Logo DELOITTE

DELOITTE

Analyste SOC Niveau 1 (H/F)

Casablanca

CDI / Temps pleinSur site0–1 anLicence / Bac+3Français, AnglaisSécuritéInformatique / IT

L’essentiel du poste

Résumé par Postule AI

Analyste SOC Niveau 1 au sein du Deloitte Morocco Cyber Center, vous assurerez la surveillance en temps réel des consoles SIEM, EDR et SOAR, la qualification des alertes de sécurité et leur escalade appropriée. Ce rôle combine la détection des menaces, le traitement des incidents et la montée en compétences dans un environnement multi-clients et multi-technologies couvrant le Maroc, l'Afrique et l'Europe.

Vos missions

  • Surveiller en temps réel les consoles SIEM, EDR et SOAR et qualifier les alertes de niveau 1 selon les playbooks
  • Distinguer les faux positifs des incidents avérés et escalader vers le N2 avec dossiers complets et exploitables
  • Ouvrir, renseigner et suivre les tickets ITSM avec chronologie, indicateurs de compromission et actions menées
  • Enrichir les alertes avec les sources de Threat Intelligence et exécuter les actions de premier niveau
  • Assurer des passations de shift structurées et signaler les faux positifs récurrents pour amélioration continue
  • Réaliser les formations, obtenir les certifications et effectuer une veille quotidienne sur les menaces cyber

Profil recherché

  • Vous avez une curiosité technique forte et une capacité d'apprentissage rapide en cybersécurité
  • Vous êtes rigoureux, attentif aux détails et capable de gérer le stress en environnement opérationnel 24/7
  • Vous maîtrisez le français courant et l'anglais professionnel écrit et parlé
  • Vous êtes motivé par l'obtention de certifications en sécurité informatique et la montée en compétences

Généré automatiquement à partir de l’offre. Postule AI peut se tromper : vérifiez auprès de l’employeur.

À propos du rôle

Rejoignez le Deloitte Morocco Cyber Center, centre d'expertise en cybersécurité du réseau mondial Deloitte basé à Casablanca. En tant qu'Analyste SOC Niveau 1, vous serez au cœur de la surveillance et de la qualification des alertes de sécurité pour des clients opérant dans des secteurs critiques (banque, paiement, infrastructures) à l'échelle du Maroc, de l'Afrique et de l'Europe.

Responsabilités principales

  • Surveiller en temps réel les consoles SIEM, EDR et SOAR des clients et trier les alertes de niveau 1 en appliquant les playbooks et fiches réflexes
  • Distinguer les faux positifs des incidents avérés, justifier chaque décision de clôture et escalader vers l'Analyste N2 dans les délais contractuels
  • Ouvrir, renseigner et suivre les tickets ITSM avec chronologie complète, indicateurs de compromission et actions menées
  • Enrichir les alertes avec les sources de Threat Intelligence et exécuter les actions de premier niveau prévues par les playbooks
  • Assurer des passations de shift structurées et signaler les faux positifs récurrents pour amélioration continue
  • Réaliser les formations, obtenir les certifications associées et effectuer une veille quotidienne sur les menaces cyber

Compétences techniques requises

  • Fondamentaux réseaux et protocoles : TCP/IP, DNS, HTTP(S), proxy, firewall, VPN
  • Bases systèmes Windows, Linux et Active Directory ; lecture et interprétation de logs
  • Connaissance des principales typologies d'attaques : phishing, malware, brute force, mouvement latéral
  • Notions SIEM/EDR et compréhension du référentiel MITRE ATT&CK

Compétences comportementales

  • Rigueur, sens du détail et respect strict des procédures
  • Curiosité technique et forte capacité d'apprentissage
  • Qualité rédactionnelle : tickets clairs, factuels et synthétiques
  • Esprit d'équipe, gestion du stress et aptitude au travail posté

Certifications et langues

  • Certifications cibles : CompTIA Security+, BTL1, Microsoft SC-200, Splunk Core Certified User ou équivalent
  • Participation à des CTF ou plateformes d'entraînement (SecDojo, TryHackMe, HackTheBox) appréciée
  • Français courant ; anglais professionnel lu et écrit

Conditions d'exercice

  • Travail posté en 3x8, incluant nuits, week-ends et jours fériés
  • Poste basé à Casablanca au sein du plateau de supervision du DMCC
  • Environnement multi-clients et multi-technologies en Maroc, Afrique et Europe
  • Respect strict des règles de confidentialité, d'indépendance et de sécurité de l'information

Mise en forme par Postule ·

Signaler un problème