ANALYSTE SOC N3

Vos principales missions seront :

• Concevoir, développer et déployer des règles de détection avancées au sein des solutions SIEM et mettre en place des contre-mesures adaptées.
• Piloter la réponse aux incidents de sécurité complexes et critiques.
• Réaliser des investigations approfondies, collecter et analyser les preuves numériques et conduire des analyses forensiques.
• Identifier l’origine, le mode opératoire et l’impact des attaques afin de proposer des mesures correctives.
• Coordonner les actions de remédiation avec les équipes techniques et contribuer à la sécurisation des applications.
• Rédiger des rapports d’incidents détaillés et assurer les retours d’expérience auprès des équipes IT et des interlocuteurs concernés.
• Formaliser des procédures et des guides opérationnels à destination des équipes SOC de niveaux inférieurs.

• Formation ingénieur ou équivalent Bac+5 en informatique ou cybersécurité.
• Minimum 5 ans d’expérience en cybersécurité, dont au moins 3 ans au sein d’un SOC ou d’un CSIRT.
• Expérience confirmée dans la gestion et la réponse à des incidents de sécurité complexes, avec mise en œuvre de contre-mesures.
• Maîtrise des investigations de sécurité avancées et de l’analyse forensique.
• Bonne connaissance des environnements et solutions de cybersécurité SOC/CSIRT, notamment :
• SIEM : Splunk, IBM QRadar, Google Chronicle….
• Réponse à incidents et EDR/XDR : Cortex, XSOAR, HarfangLab….
• Gestion des vulnérabilités : Nessus, Tenable.io, Security Center…
• Threat Intelligence : ThreatQuotient.
• Sondes réseau et outils d’investigation associés.
• Capacité à analyser des incidents critiques, à coordonner les investigations et à définir des stratégies de remédiation adaptées.
• Excellentes capacités d’analyse, de synthèse et de rédaction de rapports techniques.
• Autonomie, rigueur et capacité à collaborer avec différentes équipes techniques.
• Les certifications CISSP, GCIH, GCIA ou équivalentes sont fortement appréciées.