Analyste SOC N3

Dans le cadre du renforcement d'une équipe cybersécurité, nous recherchons un(e) Analyste Cybersécurité pour intervenir sur des activités de RUN, traitement des incidents et amélioration de la détection. Vos missions Au quotidien, vous intervenez notamment sur :

• L'analyse et la qualification des alertes et événements de sécurité.
• L'investigation et le traitement des incidents à l'aide des différents outils de sécurité.
• Le suivi des alertes, incidents et vulnérabilités, en lien avec les équipes internes et externes.
• La création, l'évolution et l'optimisation des règles de détection afin d'améliorer la pertinence des alertes et limiter les faux positifs.
• La réalisation de tests et la validation des nouvelles règles avant leur mise en production.
• La rédaction et la mise à jour de la documentation associée aux règles de détection.
• La capitalisation des incidents et la réalisation de RETEX.
• La veille sur les nouvelles menaces, vulnérabilités et techniques d'attaque.
• La participation aux démarches d'automatisation et d'amélioration continue.
• La participation aux astreintes de l'équipe, selon un planning défini.

De formation supérieure en informatique/cybersécurité, vous disposez d'une expérience significative en analyse SOC / cybersécurité et détection. Vous maîtrisez notamment :

• La sécurité des SI et les environnements Windows / Active Directory (ADDS).
• Les solutions de sécurité et les environnements SIEM.
• La création et l'optimisation de règles de détection.
• Les langages de requête SIEM : XQL, SPL, KQL ou équivalents.
• Les environnements systèmes, réseaux et stockage.
• Le scripting et/ou un langage de programmation (Shell, Python).

Une expérience sur les sujets suivants serait appréciée : SOAR et automatisation, forensic, pentest, administration d'outils de sécurité, ainsi qu'une bonne connaissance des techniques utilisées par les attaquants.