Analyste SOC Niveau 1 H/F

Rejoindre Deloitte, c'est dire oui à une expérience qui a du sens, celle où les rencontres et les missions vous poussent à grandir chaque jour. C’est évoluer dans un environnement de travail basé sur la confiance, la transmission et l’intelligence collective pour construire l’avenir de nos clients. Un avenir que nous voulons plus responsable, plus durable et respectueux de l’environnement en prenant des initiatives concrètes à notre échelle.

Nous rejoindre, c’est aussi dire oui à une entreprise attachée au bien-être, et à l’inclusion sans distinction de nos collaborateurs.

?

Et vous, prêts à dire?#ISayYes à votre futur chez Deloitte ?

?

Deloitte Morocco Cyber Center, est un centre d’expertise et de Delivery en matière de Cyber sécurité au sein du réseau mondial Deloitte.

?

Le Deloitte Morocco Cyber Center, c’est une centaine d’experts cyber sécurité basés à Casablanca et ouvert sur le Monde en général et l’Afrique en particulier. C’est une équipe intégrée aux experts cybers mondiaux avec un lien direct avec les opérations du Campus Cyber de Paris.

En support de différentes member firmes,?Deloitte Morocco Cyber Center membre du réseau Deloitte mobilise des spécialistes cybersécurité et de technologies au service de clients opérant dans différents secteurs d’activité pour répondre au besoin croissant d'expertise cyber, et pour élargir l'offre de services de Deloitte Global.

Nos consultants interviennent sur des projets de grande ampleur à l’échelle nationale, continentale et internationale afin d’accompagner nos clients dans leurs stratégies et enjeux de cybersécurité ainsi que la compréhension des risques cyber.?

?

Quel sera votre rôle dans la #TeamDeloitte ?

Surveillance et qualification des alertes

Surveiller en temps réel les consoles SIEM, EDR et SOAR des clients pendant son shift

Trier et qualifier les alertes de niveau 1 en appliquant les playbooks et fiches réflexes en vigueur

Distinguer faux positifs et incidents avérés, et justifier chaque décision de clôture

Escalader vers l'Operate Analyste (N2) dans les délais contractuels, avec un dossier complet et exploitable.

Traitement et traçabilité

Ouvrir, renseigner et suivre les tickets dans l'outil ITSM : chronologie, indicateurs de compromission, actions menées

Enrichir les alertes à l'aide des sources de Threat Intelligence mises à disposition par l'équipe CTI

Exécuter les actions de premier niveau prévues par les playbooks

Assurer une passation de shift structurée et sans perte d'information.

Retour terrain

Signaler au manger SOC les faux positifs récurrents et les alertes mal documentées, pour transmission à la Use Case Factory

Contribuer à la mise à jour des fiches réflexes et enrichir la base de connaissances du plateau.

Montée en compétences

Réaliser les formations selon le parcours de formation et obtenir les certifications associées

Réaliser une veille quotidienne sur les menaces de cybersécurité