[Prénom Nom]
Analyste SOC niveau 2, investigation et réponse aux incidents
[Ville] · [téléphone] · [e-mail]
Profil
Analyste SOC depuis quatre ans, passé du niveau 1 au niveau 2 chez un prestataire de services managés. Je mène des investigations complètes, j’améliore les règles de détection et je m’appuie sur le cadre MITRE ATT&CK.
Expérience
Analyste SOC niveau 1, [Entreprise], [Ville]
[mois année] à aujourd’hui
- Surveillé les environnements de [x] clients à partir d’un SIEM et d’un EDR
- Trié et qualifié les alertes quotidiennes en écartant les faux positifs et en remontant les incidents réels
- Mené l’investigation d’un accès non autorisé et déclenché le playbook d’isolement avant action de l’attaquant
- Proposé des ajustements de règles de corrélation qui ont réduit le bruit d’une catégorie d’alertes
- Rédigé des fiches d’incident horodatées, reprises par le niveau 2 lors des escalades