Analyste Soc N3 H/F Groupe Trèfle
- Toulouse - 31
- CDI
- Télétravail partiel
- Bac +5
- Services aux Entreprises
- Exp. 5 à 10 ans
À noter sur ce job
Vous avez ces compétences ? Cliquez dessus pour les ajouter rapidement à votre profil !
Les missions du poste
Vos principales missions seront :
- Concevoir, développer et déployer des règles de détection avancées au sein des solutions SIEM et mettre en place des contre-mesures adaptées.
- Piloter la réponse aux incidents de sécurité complexes et critiques.
- Réaliser des investigations approfondies, collecter et analyser les preuves numériques et conduire des analyses forensiques.
- Identifier l'origine, le mode opératoire et l'impact des attaques afin de proposer des mesures correctives.
- Coordonner les actions de remédiation avec les équipes techniques et contribuer à la sécurisation des applications.
- Rédiger des rapports d'incidents détaillés et assurer les retours d'expérience auprès des équipes IT et des interlocuteurs concernés.
- Formaliser des procédures et des guides opérationnels à destination des équipes SOC de niveaux inférieurs.
Le profil recherché
- Formation ingénieur ou équivalent Bac +5 en informatique ou cybersécurité.
- Minimum 5 ans d'expérience en cybersécurité, dont au moins 3 ans au sein d'un SOC ou d'un CSIRT.
- Expérience confirmée dans la gestion et la réponse à des incidents de sécurité complexes, avec mise en oeuvre de contre-mesures.
- Maîtrise des investigations de sécurité avancées et de l'analyse forensique.
- Bonne connaissance des environnements et solutions de cybersécurité SOC/CSIRT, notamment :
- SIEM : Splunk, IBM QRadar, Google Chronicle....
- Réponse à incidents et EDR/XDR : Cortex, XSOAR, HarfangLab....
- Gestion des vulnérabilités : Nessus, Tenable.io, Security Center...
- Threat Intelligence : ThreatQuotient.
- Sondes réseau et outils d'investigation associés.
- Capacité à analyser des incidents critiques, à coordonner les investigations et à définir des stratégies de remédiation adaptées.
- Excellentes capacités d'analyse, de synthèse et de rédaction de rapports techniques.
- Autonomie, rigueur et capacité à collaborer avec différentes équipes techniques.
- Les certifications CISSP, GCIH, GCIA ou équivalentes sont fortement appréciées.
Bienvenue chez Groupe Trèfle
Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d'infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d'analyse fonctionnelle ou de gouvernance SI.
Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd'hui composée de 90 spécialistes de l'infogérance et de la cybersécurité.
Notre valeur ajoutée :
- Un top management avec 30 ans d'expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).
- Un savoir-faire particulièrement pointu sur la gestion des services continus.
Nos expertises :
- Exploitation des systèmes informatiques, des réseaux et de la sécurité
- Ingénierie et architecture des systèmes, réseaux et cyber sécurité
- Gouvernance SSI et gestion des risques
Les étapes de recrutement
Les étapes de recrutement peuvent varier selon l'offre à laquelle vous postulez.
-
Premier contact avec l'équipe recrutement autour de votre projet professionnel
-
RDV avec votre future N+1 au tél ou en visio teams
-
RDV dans nos locaux : découverte de l’environnement de travail
-
RDV avec votre N+1/+2 ou le client chez qui vous interviendrez: projection sur votre poste
-
Le retour est positif ? Bienvenue ! Nous vous accueillons avec un parcours d’intégration
-
Publiée le 27/10/2026 - Réf : 4424257/30697461 ASN/31T
