About this role
Rejoindre KEYES, c’est donner du sens à votre talent. Vous êtes à la recherche d’un environnement où la technologie n’est pas une fin en soi, mais un levier pour construire un futur durable ? Chez KEYES, nous ne cherchons pas seulement des expertises techniques ; nous cherchons des humains qui partagent nos valeurs. Vous souhaitez poursuivre votre carrière et grandir au sein d’un des leaders IT en Belgique ? Rejoignez KEYES en tant que SOC Analyst L2 – Microsoft Sentinel ! KEYES accompagne les organisations privées et publiques, en Belgique et en Europe, dans leur transformation digitale en alliant expertise métier, maîtrise technologique et vision à long terme. Nous accompagnons les grandes organisations, le secteur public, les acteurs de la santé et les PME dans chacun de leurs challenges digitaux : Infrastructure & Cloud Solutions, Cybersecurity Solutions, Business Software Solutions, Mainframe Solutions, Data & AI Solutions, Advisory Solutions, Staffing Solutions. Plus d’info : www.keyes.eu Votre mission Dans le cadre du renforcement des activités de cybersécurité d'une grande organisation active dans le secteur des infrastructures critiques, nous recherchons un SOC Analyst Level 2 afin d'assurer la surveillance, l'investigation et la gestion des incidents de sécurité. Vous intégrerez une équipe spécialisée en Security Operations et interviendrez dans l'analyse des alertes, l'identification des menaces, le traitement des incidents et l'amélioration continue des capacités de détection. Vous travaillerez notamment avec Microsoft Sentinel et différentes solutions SIEM, EDR et XDR afin de garantir une détection efficace des menaces et une réponse rapide aux incidents de cybersécurité. Votre rôle sera principalement opérationnel, avec une forte implication dans les investigations de sécurité, la coordination des actions de remédiation et l'amélioration des processus SOC. Principales responsabilités Assurer les activités opérationnelles de cybersécurité de niveau 2 au sein du Security Operations Center (SOC). Surveiller, analyser et investiguer les alertes de sécurité provenant des solutions SIEM, EDR et XDR. Exploiter Microsoft Sentinel pour la détection, l'analyse et la gestion des incidents de sécurité. Réaliser des investigations approfondies afin d'identifier l'origine, l'impact et la criticité des incidents. Assurer le traitement des incidents de sécurité, depuis leur qualification jusqu'à leur résolution ou leur escalade. Analyser les logs, événements de sécurité et indicateurs de compromission (IoC). Participer aux différentes phases d'Incident Response : détection, investigation, containment, remédiation et suivi post-incident. Réaliser des activités de Threat Hunting afin d'identifier les comportements suspects et les menaces potentielles. Contribuer à la création, à l'amélioration et à l'optimisation des règles de détection et des use cases SIEM. Identifier et réduire les faux positifs afin d'améliorer la pertinence des alertes de sécurité. Utiliser le framework MITRE ATT&CK pour analyser et classifier les techniques d'attaque. Collaborer avec les équipes SOC L1/L3, Infrastructure, Network et Security Engineering. Participer à l'amélioration continue des procédures de détection et de réponse aux incidents. Documenter les investigations, les incidents et les actions de remédiation. Contribuer à la rédaction et à l'amélioration des procédures opérationnelles, playbooks et runbooks. Produire des rapports d'incidents, des tableaux de bord et des indicateurs de suivi des activités SOC. Participer aux échanges techniques avec les équipes internes afin de renforcer la posture de sécurité de l'organisation. Assurer la continuité opérationnelle des services SOC conformément aux exigences de disponibilité et de qualité de service.