Analyste Soc N3 H/F ALTEN

Nous recherchons pour l'un de nos clients grands comptes un Analyste SOC (Splunk) N3.

Responsabilités :

- Commandement des incidents de cybersécurité.
- Coordination et direction de la réponse aux incidents.
- Analyse technique approfondie et endiguement des menaces.
- Utilisation d'outils forensiques pour l'analyse des preuves numériques.
- Conception et mise en oeuvre de stratégies d'atténuation.
- Collaboration avec les équipes pour mettre en place des contrôles techniques.
- Communication des détails techniques à la direction et aux parties prenantes.
- Veille sur les nouvelles menaces et vulnérabilités.
- Amélioration continue des procédures de réponse aux incidents.
- Production de rapports / dashboards / KPI
- Encadrement des jeunes responsables de la gestion des incidents.
- Soutien à la mise en oeuvre de nouveaux projets de sécurité.
- Révision et développement des politiques et procédures.

Environnement technique :

- SIEM : Splunk (Expertise), IBM QRadar
- EDR : CrowdStrike, Microsoft Defender for Endpoint
- Analyse de Journaux : Elastic Stack (ELK)
- Forensique : EnCase, FTK, Volatility
- SOAR : Cortex XSOAR, Splunk Phantom, IBM Resilient
- Gestion des Incidents : ServiceNow, Jira Service Management
- Connaissances générales des systèmes Windows, Linux, Android
- Connaissances générales Active Directory, Authentification