Objet : Candidature au poste d’analyste SOC niveau 2
Madame, Monsieur,
Analyste SOC de niveau 1 depuis deux ans chez un prestataire de services de sécurité, je surveille les environnements de plusieurs clients à partir d’un SIEM Splunk et d’un EDR déployé sur leurs postes. J’ai appris à ne pas me contenter d’une alerte : quand un poste contacte une adresse signalée, je remonte la chaîne dans les journaux pour comprendre si c’est une navigation anodine ou le signe d’une compromission. Je souhaite aujourd’hui passer au niveau 2 pour mener les investigations de bout en bout.
Sur une alerte récente, une série d’échecs d’authentification suivie d’une connexion réussie sur un compte peu actif m’a mis la puce à l’oreille. En reconstituant les événements, j’ai confirmé un accès non autorisé et déclenché le playbook : isolement du compte, alerte au client, remontée au niveau 2. L’incident a été contenu avant toute action de l’attaquant. Cette expérience m’a appris la valeur d’une fiche d’incident précise et horodatée.
J’utilise le cadre MITRE ATT&CK pour qualifier les techniques observées et je commence à écrire des règles de corrélation pour réduire les faux positifs qui saturent la file. Je suis par ailleurs disponible pour les rotations en horaires décalés que mentionne votre annonce, et je prépare la certification Blue Team Level 1 citée dans votre annonce.
Je reste à votre disposition pour un entretien, sur site ou à distance, en tenant compte de mes horaires de garde actuels. Recevez, Madame, Monsieur, mes sincères salutations.
[Prénom Nom]