Analyste SOC Niveau 1 (Junior) – Sécurité des systèmes d'information

À propos du poste

Une banque recrute un analyste SOC Niveau 1 (junior) à Douala, Cameroun, en contrat à durée indéterminée (CDI). Rattaché au Team Lead SOC (niveau 2), il assure la surveillance continue des systèmes d'information de la banque en analysant en temps réel les alertes de sécurité et en contribuant au contrôle opérationnel de la conformité des actifs.

Missions principales

• Surveiller en continu les consoles de sécurité (SIEM, EDR, Firewall, IDS/IPS, Antimalware, DLP) et analyser les alertes dans les délais impartis (SLA).
• Effectuer une première investigation pour éliminer les faux positifs et qualifier les incidents (tentative d'intrusion, malware, fuite de données, etc.).
• Transmettre les alertes critiques ou complexes au Team Lead SOC avec un rapport préliminaire clair et structuré.
• Rédiger les tickets d'incidents et consigner les actions dans le système de gestion des incidents (ITSM).
• Participer à la mise à jour des documents opérationnels et suivre les indicateurs de performance (KPI) du SOC.
• Suivre le déploiement des solutions de sécurité sur l'ensemble du périmètre et produire des rapports périodiques sur leur taux de couverture.
• Participer aux scans de vulnérabilités, à leur qualification préliminaire et à la notification des équipes concernées.

Profil recherché

• Bac +3/4 en informatique, sécurité des systèmes d'information, administration système, réseaux et télécommunications, ou équivalent.
• 1 à 2 ans d'expérience ; un stage significatif ou une première expérience en sécurité de l'information, en administration système ou en réseaux est un atout majeur.
• Rigueur, réactivité, sens de l'analyse, esprit critique et discrétion absolue, avec sensibilité aux enjeux de confidentialité bancaire.

Compétences requises

• Concepts de sécurité réseau (TCP/IP, DNS, HTTP/S, SMTP) et compréhension des architectures réseaux et des systèmes Windows, Linux et Cloud.
• Lecture et analyse de logs système et applicatifs.
• Outils SIEM (Splunk, ELK, IBM QRadar ou équivalent) et outils de scan de vulnérabilités (Qualys, Tenable, OpenVAS).
• Solutions EDR, antimalware, DLP et chiffrement (BitLocker).
• Suites bureautiques et outils de ticketing (ITSM, Jira) ; rapports automatisés (Excel, PowerBI basique).

Horaires : travail en quarts couvrant les heures de surveillance 24h/7 ou selon les horaires du SOC, avec astreintes week-end et jours fériés en rotation.