Un(e) Analyste SOC Niveau 2 (H/F)

L’Agence des Systèmes d’Information et du Numérique (ASIN) lance un recrutement d’un(e) Analyste SOC Niveau 2 afin de prendre en charge les incidents escaladés, conduire des investigations approfondies et renforcer les capacités de détection du bjCSIRT au sein du Pôle Sécurité Numérique.

Missions principales :

La personne recrutée sera chargée de :

• Prendre en charge les incidents escaladés par le niveau 1 et statuer sur leur qualification (sévérité, périmètre, vecteur, impact).
• Reconstituer la chronologie des attaques et cartographier les techniques selon MITRE ATT&CK.
• Concevoir, tester, déployer et maintenir les règles de détection (Sigma, Wazuh, Elastic, YARA, Suricata) en approche detection-as-code.
• Conduire des campagnes de chasse aux menaces (threat hunting) fondées sur des hypothèses.
• Piloter les actions de containment et d’éradication de niveau 2 en lien avec les équipes concernées.
• Développer et maintenir les playbooks d’orchestration (SOAR) et encadrer techniquement les analystes de niveau 1.
• Participer aux exercices purple team, rédiger les rapports d’incident et recommandations de durcissement. Profil recherché Poste à pourvoir :
• Un(e) (01) Analyste SOC Niveau 2 (H/F). Qualifications et expériences :
• Être titulaire d’un diplôme de niveau BAC+3 à BAC+5 en informatique, cybersécurité, réseaux ou équivalent.
• Justifier d’au moins trois (03) ans d’expérience professionnelle.
• Justifier d’une pratique concrète en mise en production de règles SIEM, investigation sur incidents réels et chasse aux menaces.
• Maîtrise confirmée des technologies SIEM, SOAR, EDR, ingénierie de détection, analyse Windows/Linux/réseau et scripts (Python, PowerShell).
• Certifications appréciées (atout) : CSA, GCIA, GCIH, CySA+, BTL2, eCTHP, SC-200, Elastic Certified Analyst, etc. (participation au Hackerlab appréciée).
• Excellente maîtrise du français et bon niveau d’anglais technique requis. Conditions du poste
• Entité : Pôle Sécurité Numérique / Département Cybersécurité (bjCSIRT).
• Disponibilité : Immédiate. Candidature Les dossiers doivent comprendre :
• Un CV actualisé.
• Une lettre de motivation.
• Les copies des diplômes.
• Une pièce d’identité. Postulez directement en ligne sur le portail national des services publics : https://service-public.bj/public/services/service/PS01334

Référence / Source

Agence des Systèmes d’Information et du Numérique (ASIN).