Analyste Soc N2 H/F Analyste SOC N2

Détail du poste

Votre mission principale sera d'analyser, diagnostiquer au plus vite et qualifier la nature et criticité des événements. Vous devrez rédiger et synthétiser un rapport d'investigation afin de proposer des préconisations et mesures de confinement. Vous accompagnerez le client dans la résolution de l'incident et la défense de son SI.

Aussi, vous serez amené(e) à :

Participer au perfectionnement du SOC : élaboration scénarios de détection, conception de playbooks d'investigation, configuration des outils de détection, automatisation de tâches

Participer à l'amélioration continue du niveau de sécurité des clients en leur adressant des recommandations

Conduire d'analyses proactives des menaces pour nos différents clients (Threat Hunting)

Réaliser les demandes d'analyse formulées par les clients

Contribuer à la création et au maintien de la documentation interne

Assurer une veille technologique et diffuser les connaissances au sein du SOC

Prendre part à des exercices de simulations d'attaques réelles assistés d'experts

Missions annexes possibles :

Accompagner la montée en compétences et la formation des équipes

Collaborer à des projets de R&D innovants

Réaliser des actions de forensic

De nature curieuse, vous êtes persévérant(e) et aimez travailler en équipe

Vous vous considérez comme un(e) passionné(e) et avez acquis une bonne culture de la cybersécurité, du réseau et des systèmes

Vous avez de bonnes connaissances des TTP utilisés par les groupes d'attaquants

Vous avez des connaissances des méthodes d'investigation sur différents types de journaux d'événements

Un bon niveau d'anglais écrit et oral est nécessaire

Vous avez des notions de développement de scripts (Python, PowerShell, Bash, etc.)

Une première expérience dans un SOC avec un outil de détection leader du marché est souhaitée

Environnement technique : outils de détection (Secureworks, TrendMicro, QRadar, HarfangLab, SentinelOne), ElasticSearch
- -> Se former et se certifier sur le périmètre technologique
- -> Prendre part aux dispositifs d'astreintes en place
- -> Dans le cadre de notre certification ISO27K1, respecter l'application des dispositions prévues par le SMSI de son périmètre

Notre client est une société en forte croissance, nous recherchons un Analyste SOC N2 confirmé dans le cadre d'une embauche en CDI directement par notre client.