Analyste SOC Niveau 2 / Team Lead (Sénior)

1. Identification du Poste
Intitulé du poste : Analyste SOC Niveau 2 – Team Lead
Lieu d'exécution : Douala, Cameroun
Type de contrat : CDI
Rattachement hiérarchique : CSSI (Chargé de la Sécurité des Systèmes d'Information)
Encadrement : supervise et encadre fonctionnellement et hiérarchiquement les analystes SOC Niveau 1.

2. Mission Principale

L'analyste SOC Niveau 2 / Team Lead pilote au quotidien les opérations du Centre de Sécurité, analyse les incidents de sécurité complexes non résolus par le niveau 1, coordonne la réponse aux incidents et les programmes de gestion des vulnérabilités et de conformité du parc technologique (postes de travail, serveurs, DAB, etc.). Il encadre l'équipe des analystes juniors, garantit l'efficacité des processus de détection et de protection, et rend compte au CSSI de la posture de sécurité opérationnelle de la banque.

3. Activités et Tâches

• Gestion opérationnelle et management : animer et encadrer l'équipe des analystes Niveau 1, planifier les plannings (quarts et astreintes) et évaluer la performance des collaborateurs.
   
• Investigation avancée (Incident Response) : mener des analyses forensiques (analyse de logs approfondie, rétro-ingénierie basique de malwares, analyse mémoire/disque) sur les incidents majeurs.
   
• Amélioration de la détection : créer, optimiser et ajuster les règles de corrélation dans le SIEM pour réduire les faux positifs et améliorer la couverture des menaces.
   
• Supervision de la protection des actifs et reporting : Valider et piloter les indicateurs de performance (KPI) relatifs au taux de couverture des agents de sécurité (EDR, DLP, BitLocker, anti-malware) sur l'ensemble des actifs critiques, y compris le parc sensible des DAB (Distributeurs Automatiques de Billets) ;
• Formaliser les tableaux de bord exécutifs destinés au CSSI et à la Direction Générale sur l'hygiène de sécurité du parc.
   
• Gestion du cycle de vie des vulnérabilités : Coordonner la campagne de scans de vulnérabilités et intégrer les recommandations issues des audits de sécurité et des tests d'intrusion (pentests) ;
• Analyser, contextualiser et prioriser les vulnérabilités en fonction de la criticité des actifs bancaires touchés et de la menace ; Animer le suivi de la remédiation en étroite collaboration avec les propriétaires des actifs (asset owners / DSI / administrateurs) et s'assurer de la clôture des failles dans les délais impartis.
• Coordination de crise : jouer un rôle de pivot technique lors de la survenance d'un incident de sécurité majeur (compromission de système critique, cyberattaque avérée) en collaboration étroite avec le CSSI et la DSI.
   
• Reporting et conformité : produire les tableaux de bord et rapports d'incidents réguliers destinés au management et veiller à la conformité des opérations avec les exigences réglementaires de la COBAC.

4. Profil Requis

• Formation : Bac +4/5 en Cybersécurité, Sécurité des SI, ou École d'ingénieurs en informatique.
• Expérience : 4 à 6 ans d'expérience minimum dans le domaine de la cybersécurité, dont au moins 2 à 3 ans dans une fonction similaire au sein d'un SOC ou d'un CERT.
• Une expérience dans le secteur bancaire ou financier est un fort atout.

Compétences techniques (Hard Skills) :

• Maîtrise avérée des technologies de sécurité (SIEM, EDR, NDR, XDR, WAF) ;
• Maîtrise des environnements/architectures Windows Server/Linux, des politiques de durcissement (CIS Benchmarks) ;
• Compréhension des architectures cloud (AWS, Azure, OCI) et de leur sécurité ;
• Expertise en utilisation et configuration de solutions SIEM (Elastic, Splunk, Azure Sentinel, IBM QRadar) ;
• Compétences solides en analyse forensique (numérique) et en investigation post-incident ;
• Connaissance des frameworks de réponse aux incidents (NIST SP 800-61, ISO 27035) ;
• Connaissance approfondie des techniques d'attaque et de défense (MITRE ATT&CK framework) ;
• Connaissance des outils de scan de vulnérabilités (Qualys, Tenable Nessus, OpenVAS) et des standards CVSS ;
• Compétences en scripting (Python, PowerShell, Bash) pour l'automatisation et le reporting ;
• Certifications professionnelles appréciées (GCIH, GCIA, CEH, CISSP, CISM, CompTIA CySA+, Offensive Security (OSCP, OSCE)).

Compétences comportementales (Soft Skills) :

• Leadership avéré et capacité à fédérer et faire monter en compétences une équipe ;
• Excellente résistance à la pression, sang-froid et pragmatisme en situation de crise ;
• Pédagogie et fortes aptitudes à communiquer avec des interlocuteurs techniques et non techniques (management) ;
• Excellentes compétences en communication verbale et écrite ;
• Diplomatie et forte capacité à collaborer avec les opérationnels et les métiers (Asset Owners) pour faire valider les plans de remédiation ;
• Intégrité professionnelle irréprochable et discrétion absolue ;
• Approche proactive et orientation vers l'amélioration continue ;
• Force de proposition et esprit stratégique

5. Contraintes Particulières

• Horaires : supervision globale du travail en quarts (shifts) et participation potentielle par rotation, selon les horaires d'ouverture du SOC fixés par la banque.
• Flexibilité requise pour couvrir les plannings d'équipe et situations d'urgence.
• Astreintes : participation active au système d'astreinte (soirs, week-ends, jours fériés) – responsabilité d'intervention prioritaire pour la gestion des crises ou incidents majeurs.
• Reporting : soumission de rapports réguliers à la direction générale et potentiellement aux autorités (COBAC, ANTIC, ou autres).