Analyste SOC – Détection & Réponse (Blue Team)
CDICyberdéfense·Casablanca, Maroc·Hybride·Confirmé (2-5 ans)·18 000 – 28 000 MAD brut / mois
Description du poste
Vous transformez des menaces réelles en scénarios d'entraînement défensif. Vous concevez les exercices SOC/Blue Team qui forment les analystes de nos clients à détecter et répondre aux attaques.
Vos missions :
- Concevoir des scénarios de détection et de réponse à incident (SIEM, logs, chasse aux menaces).
- Construire et maintenir des environnements ELK/Splunk réalistes alimentés par des attaques rejouées.
- Rédiger les énoncés, playbooks et corrigés pédagogiques (FR/EN).
- Assurer une veille sur les TTP (MITRE ATT&CK) et actualiser les contenus.
- Animer ponctuellement des sessions de formation et des débriefings.
Profil recherché
- 2 à 5 ans en SOC, réponse à incident ou détection.
- Maîtrise d'un SIEM (ELK, Splunk, Sentinel), analyse de logs, MITRE ATT&CK.
- Compréhension des attaques (Active Directory, phishing, malware) côté défenseur.
- Excellentes qualités rédactionnelles et pédagogiques, FR et EN.
- Un atout : certification (GCIH, BTL1, etc.).
Ce que nous offrons
- Salaire 18 000–28 000 MAD/mois + prime.
- Mode hybride, accès aux dernières menaces à rejouer, labs illimités.
- Budget certifications Blue Team.
- Impact direct sur la montée en compétence de dizaines d'analystes.
Postes similaires
Analyste DFIR & Threat Intelligence
Cyberdéfense · Casablanca, Maroc · CDI
Consultant Pentest Applications Web et Mobile (Confirmé)
Cybersécurité Offensive · Casablanca, Maroc · CDI
Consultant GRC / Audit & Conformité (ISO 27001, NIST, CIS)
Gouvernance, Risques & Conformité (GRC) · Casablanca, Maroc · CDI
Ingénieur Cloud Security (Azure / AWS)
Cloud Security · Casablanca, Maroc · CDI
Postuler à cette offre
Envoyez votre candidature directement en ligne.