Analyste Soc N3 H/F Triple H
Tremblay-en-France - 93 CDIOffre d’un cabinet de recrutement
-
Cette offre est publiée par un cabinet de recrutement. Il ne s'agit pas de l'entreprise dans laquelle vous travaillerez au quotidien.
- 50 000 - 65 000 € / an
- Télétravail partiel
- Bac +5
- BTP
- Secteur informatique • ESN
- Exp. 1 à 7 ans
- Exp. + 7 ans
Les missions du poste
Le cabinet Triple H recrute pour le compte de son client dans le domaine de l'IT.
Poste : Analyste SOC N3
Localisation : Tremblay-en-France (93)
Rattachement : BL SOC / Solutions & déploiement
Disponibilité : Démarrage immédiat
Mission Principale :
L'Analyste SOC N3 joue un rôle clé dans la détection, l'analyse approfondie et la réponse aux incidents de sécurité complexes.
En tant que spécialiste de la réponse à incidents et membre avéré du C-SIRT, il est le garant de la gestion de crises cyber, de la neutralisation et de l'éradication des menaces, ainsi que du REX des incidents majeurs.
Il contribue activement à l'amélioration continue des processus et outils de sécurité.
Responsabilités Clés :
Gestion et Réponse aux Incidents
- Piloter la réponse aux incidents de sécurité complexes et critiques (cyberattaques avancées, APT, malwares sophistiqués, intrusions majeures) depuis la détection initiale jusqu'à la restauration des systèmes.
- Coordonner les actions de réponse à incident avec les équipes internes (IT, juridique, communication) et externes (fournisseurs, autorités).
- Mener des investigations forensiques avancées sur les systèmes compromis (analyse de logs, d'images disque, de mémoire, de trafic réseau).
- Développer et maintenir des playbooks et procédures de réponse à incidents efficaces et à jour.
- Participer activement aux exercices de simulation d'incidents pour tester et améliorer la résilience de l'organisation.
- Assurer la documentation rigoureuse de chaque incident, incluant le déroulement, les actions prises, les conclusions et les recommandations.
- Présenter des retours d'expérience (REX) suite aux incidents majeurs pour alimenter l'amélioration continue de la posture de sécurité.
Analyse et Expertise Sécurité
- Effectuer des analyses de menaces (Threat Intelligence) pour identifier les vecteurs d'attaque émergents et les vulnérabilités potentielles.
- Réaliser des chasses aux menaces (Threat Hunting) proactives au sein du SI pour détecter les activités malveillantes non identifiées par les outils standards.
- Développer et optimiser des règles de détection (SIEM, EDR, NDR) pour améliorer la couverture et la pertinence des alertes.
- Collaborer avec les équipes d'ingénierie sécurité pour intégrer de nouvelles sources de logs et améliorer l'outillage.
- Participer à l'évaluation et au déploiement de nouvelles technologies de sécurité.
Amélioration Continue
- Contribuer à la veille technologique et aux bonnes pratiques en matière de cybersécurité.
- Proposer et implémenter des améliorations des processus, des outils et des méthodologies du SOC et du C-SIRT.
- Participer à la création de rapports réguliers sur l'état de la sécurité et les indicateurs clés de performance (KPI) du SOC.
Le profil recherché
Formation
- Diplôme d'ingénieur, Master 2 en cybersécurité, informatique, réseaux ou équivalent.
- Certifications professionnelles reconnues (ex : SANS GIAC certifications - GCIH, GCFA, GCTI ; OSCP, CEH, ECSA) fortement appréciées.
Expérience Professionnelle
- Minimum 5 ans d'expérience avérée dans un rôle d'Analyste SOC de niveau 2 ou 3, ou un rôle similaire en réponse à incidents/forensics.
- Expérience significative et prouvée au sein d'un C-SIRT/CSIRT, avec une participation active à la gestion d'incidents cyber complexes.
Compétences Techniques
- Maîtrise indispensable des méthodologies de réponse à incidents.
- Expertise en analyse forensique numérique (analyse de systèmes d'exploitation Windows/Linux, artefacts, mémoire, réseau).
- Connaissance approfondie des outils SIEM (principalement Splunk) pour la corrélation d'événements et la recherche de logs.
- Maîtrise des outils EDR/XDR.
- Bonne connaissance des techniques d'attaques (APT, ransomware, phishing, exploitation de vulnérabilités) et des frameworks (MITRE ATT&CK).
- Compétences en Scripting (Python, PowerShell, Bash) pour l'automatisation et l'analyse.
- Connaissance des infrastructures cloud (AWS, Azure, GCP) et des spécificités de sécurité associées est un plus.
- Connaissance des technologies réseau (firewall, IDS/IPS, VPN, proxy) et des protocoles de communication.
Compétences Comportementales (Soft Skills)
- Capacité à travailler sous pression et à prendre des décisions rapides et éclairées en situation de crise.
- Excellentes capacités d'analyse, de synthèse et de résolution de problèmes.
- Rigueur, autonomie et proactivité.
- Très bonnes compétences en communication écrite et orale, capacité à interagir avec des interlocuteurs techniques et non techniques.
- Esprit d'équipe et capacité à collaborer efficacement.
- Curiosité technique et forte volonté d'apprendre et de se développer.
L'entreprise
Triple H est une jeune agence de recrutement dynamique,
portée par une équipe d'experts passionnés et expérimentés.
Nous croyons fermement que chaque entreprise mérite
les meilleurs talents pour prospérer et que chaque candidat
mérite une opportunité qui lui correspond parfaitement.
Notre équipe, apporte une expertise approfondie et diversifiée dans le
domaine du recrutement. Nous nous distinguons par notre approche
humaine et personnalisée, prenant le temps de comprendre en
profondeur les besoins spécifiques de nos clients et les aspirations de
nos candidats.
Chez Triple H, nous combinons les meilleures pratiques
traditionnelles avec les dernières innovations technologiques
pour garantir des résultats rapides et efficaces.
Que vous soyez une start-up en pleine croissance
ou une grande entreprise établie,
nous nous engageons à vous fournir un service de recrutement
sur mesure qui dépasse vos attentes.
Infos complémentaires
- Participation à des projets à haute valeur ajoutée.
- Parcours de formation continue et accès à des certifications.
- Télétravail partiel selon profil et missions.
Créez une alerte
Pour être informé rapidement des nouvelles offres, merci de préciser les critères :
Envoyez votre candidature
dès maintenant !
Créez votre compte et
envoyez votre candidature !
dès maintenant !
envoyez votre candidature !
Ces offres pourraient aussi
vous intéresser
Recherches similaires
- Emploi Analyste informatique
- Emploi Informatique
- Emploi Noisy-le-Grand
- Emploi Drancy
- Emploi Aulnay-sous-Bois
- Emploi Neuilly-sur-Marne
- Emploi Montreuil
- Emploi Rosny-sous-Bois
- Emploi Villepinte
- Emploi Bobigny
- Emploi Livry-Gargan
- Emploi Sevran
- Emploi Développeur
- Emploi Technicien informatique
- Emploi Technicien support informatique
- Emploi DevOps
- Emploi Chef de projet informatique
- Entreprises Informatique
- Entreprises Analyste informatique
- Entreprises Tremblay-en-France
- Emploi Junior
- Emploi Numérique
- Emploi Etat
- Emploi Cybersecurite
- Emploi Developper
- Emploi Cdi Tremblay-en-France
{{title}}
{{message}}
{{linkLabel}}