top of page

Cybersécurité

CYBERSÉCURITÉ

Aujourd'hui, prêter attention à la cybersécurité n'est plus un simple choix, mais une nécessité incontournable. La véritable question n'est pas de savoir si un incident de sécurité surviendra, mais quand. C'est pourquoi une surveillance proactive des activités sur les différents systèmes est cruciale. Dans le domaine de la cybersécurité, mieux vaut prévenir que guérir.

La question n’est pas de savoir si l’on sera un jour confronté à un incident de sécurité, mais quand .

Les analystes SOC (Security Operations Center) sont un maillon essentiel dans toute démarche préventive de cybersécurité.

 

Leur mission consiste à surveiller en continu les logs et à analyser les alertes quotidiennes, en évaluant avec précision la pertinence et l'urgence de chaque notification. Ils jouent également un rôle clé dans l'identification des vulnérabilités des systèmes de sécurité et proposent des solutions pour les optimiser.

​

Nos analystes SOC interviennent tant au sein d'entreprises possédant leur propre SOC que dans des organisations fournissant ces services à des tiers. Ils sont titulaires d'un baccalauréat en informatique (ou équivalent) et disposent d'une expertise approfondie et d'un vif intérêt pour les réseaux.

toreon_logo_woordmerk copy.png

Avec Toreon NV comme partenaire de formation, Passwerk propose des formations spécialisées. Ces formations se concluent par l’obtention des certifications Cybrary SOC Analyst niveaux 1 et 2.

RESPONSABILITÉS PRINCIPALES

Nos analystes SOC niveaux 1 et 2 peuvent être déployés aussi bien au sein d’entreprises disposant de leur propre SOC que dans des organisations fournissant ces services à des tiers. Ils possèdent au minimum un bachelier en informatique (ou un équivalent) et disposent d’une connaissance approfondie ainsi qu’un intérêt marqué pour les réseaux.

Tâches quotidiennes

​

  • Analyser les alertes de sécurité quotidiennes à l'aide d'un SIEM et effectuer un triage.

  • Examiner et affiner les alertes pour réduire le bruit des faux positifs.

  • Surveiller et configurer les outils de surveillance de la sécurité.

  • Réaliser des analyses de menaces et de vulnérabilités.

​

Domains d'expertise et programmes

​

  • Threat Intelligence

  • Splunk

  • Surveillance des réseaux

  • Scan des vulnérabilités

  • Affinage des alertes

  • Sécurité des réseaux

Responsabilités supplémentaires (pour les organisations SOC interne)

​

  • Gérer les systèmes IAM et PAM.

  • Analyser les e-mails suspects et le comportement des utilisateurs.

  • Suivre les campagnes de phishing.

  • Optimiser les playbooks.

  • Rédiger des rapports mensuels.

  • Vérifier les mises à jour de sécurité critiques des serveurs et des terminaux.

  • Etc.

bottom of page