**Rejoindre KEYES, c'est donner du sens à votre talent.**

Vous êtes à la recherche d'un environnement où la technologie n'est pas une fin en soi, mais un levier pour construire un futur durable ? Chez KEYES, nous ne cherchons pas seulement des expertises techniques ; nous cherchons des humains qui partagent nos valeurs.

Vous souhaitez poursuivre votre carrière et grandir au sein d'un des leaders IT en Belgique ?

**Rejoignez KEYES en tant que SOC Analyst L2 -- Microsoft Sentinel !**

KEYES accompagne les organisations privées et publiques, en Belgique et en Europe, dans leur transformation digitale en alliant expertise métier, maîtrise technologique et vision à long terme.

Nous accompagnons les grandes organisations, le secteur public, les acteurs de la santé et les PME dans chacun de leurs challenges digitaux : Infrastructure \& Cloud Solutions, Cybersecurity Solutions, Business Software Solutions, Mainframe Solutions, Data \& AI Solutions, Advisory Solutions, Staffing Solutions.

Plus d'info : www.keyes.eu

#### Votre mission

**Dans le cadre du renforcement des activités de cybersécurité d'une grande organisation active dans le secteur des infrastructures critiques, nous recherchons un SOC Analyst Level 2 afin d'assurer la surveillance, l'investigation et la gestion des incidents de sécurité.**

**Vous intégrerez une équipe spécialisée en Security Operations et interviendrez dans l'analyse des alertes, l'identification des menaces, le traitement des incidents et l'amélioration continue des capacités de détection.**

**Vous travaillerez notamment avec Microsoft Sentinel et différentes solutions SIEM, EDR et XDR afin de garantir une détection efficace des menaces et une réponse rapide aux incidents de cybersécurité.**

**Votre rôle sera principalement opérationnel, avec une forte implication dans les investigations de sécurité, la coordination des actions de remédiation et l'amélioration des processus SOC.**

#### Principales responsabilités

* **Assurer les activités opérationnelles de cybersécurité de niveau 2 au sein du Security Operations Center (SOC).**

* **Surveiller, analyser et investiguer les alertes de sécurité provenant des solutions SIEM, EDR et XDR.**

* **Exploiter Microsoft Sentinel pour la détection, l'analyse et la gestion des incidents de sécurité.**

* **Réaliser des investigations approfondies afin d'identifier l'origine, l'impact et la criticité des incidents.**

* **Assurer le traitement des incidents de sécurité, depuis leur qualification jusqu'à leur résolution ou leur escalade.**

* **Analyser les logs, événements de sécurité et indicateurs de compromission (IoC).**

* **Participer aux différentes phases d'Incident Response : détection, investigation, containment, remédiation et suivi post-incident.**

* **Réaliser des activités de Threat Hunting afin d'identifier les comportements suspects et les menaces potentielles.**

* **Contribuer à la création, à l'amélioration et à l'optimisation des règles de détection et des use cases SIEM.**

* **Identifier et réduire les faux positifs afin d'améliorer la pertinence des alertes de sécurité.**

* **Utiliser le framework MITRE ATT\&CK pour analyser et classifier les techniques d'attaque.**

* **Collaborer avec les équipes SOC L1/L3, Infrastructure, Network et Security Engineering.**

* **Participer à l'amélioration continue des procédures de détection et de réponse aux incidents.**

* **Documenter les investigations, les incidents et les actions de remédiation.**

* **Contribuer à la rédaction et à l'amélioration des procédures opérationnelles, playbooks et runbooks.**

* **Produire des rapports d'incidents, des tableaux de bord et des indicateurs de suivi des activités SOC.**

* **Participer aux échanges techniques avec les équipes internes afin de renforcer la posture de sécurité de l'organisation.**

* **Assurer la continuité opérationnelle des services SOC conformément aux exigences de disponibilité et de qualité de service.**