AIR FRANCE - Analyste SOC F/H

Au sein du SOC d'Air France KLM, vous participerez à la surveillance, à l'analyse et la gestion des incidents de sécurité affectant le système d'information du Groupe.Vos principales missions seront:Détection et investigationAssurer l'analyse et la qualification des alertes de sécurité remontées par les différentes plateformes (SIEM, EDR, CWPP, ...).Mener les investigations nécessaires afin d'identifier l'origine, l'impact et le niveau de criticité des événements détectés.Participer à la gestion des incidents de sécurité et aux activités de réponse à incident.Produire les rapports d'analyse et les recommandations associées.Amélioration de la détectionConcevoir, développer et maintenir les règles de détection dans les différentes plateformes.Identifier les nouvelles sources de données nécessaires à l'amélioration de la couverture de détection.Contribuer à l'amélioration continue des procédures opérationnelles et des playbooks de réponse.Participer aux exercices Red Team, Purple Team et aux campagnes de tests de détection.Expertise et collaborationAssurer une veille permanente des menaces émergentes, les TTP des attaquants et les évolutions technologiques.Accompagner les analystes moins expérimentés dans leur montée en compétences.Travailler en étroite collaboration avec les équipes CTI, outillage du SOC, RSSI et équipes d'infrastructure.Participer aux projets d'évolution des outils et services du SOC.