Analyst SOC N3 – H/F

Groupe ACESI; Lille; Sur place; EUR 45 000 - 60 000; Plein temps

Avantages offerts par ce poste

Mutuelle d’entreprise (60% prise en charge employeur)

Carte Titre Restaurant Swile (50% prise en charge employeur)

Abonnements transports (50% pris en charge employeur)

Formations régulières et accompagnement pour construire votre carrière

Résumé du poste

Groupe ACESI recherche un Analyste SOC N3 à Lille pour traiter des incidents de cybersécurité. En tant qu'expert, vous serez responsable d'investigations approfondies, de la remédiation technique et de la rédaction de rapports. Vous devrez également développer des outils d'investigation et améliorer les processus. La rémunération est comprise entre 45 000€ et 60 000€ brut/an, avec des avantages tels qu'une mutuelle d’entreprise et des possibilités de télétravail.

Qualifications

• 5 ans d'expérience dans le SOC.
• Aptitude confirmée à formaliser et structurer l'information par écrit.
• Représentation du SOC auprès des équipes IT et métiers.

Responsabilités

• Conduire des investigations à partir des alertes SIEM, EDR, IDS/IPS, etc.
• Mener des réponses à incident chez les clients.
• Créer et améliorer les playbooks et runbooks.

Connaissances

Conduite d’investigations approfondies

Identification de TTPs adverses

Prise en charge de la remédiation technique

Rédaction de rapports techniques

Développement d'outils d'investigation

Veille sur les menaces et vulnérabilités

Gestion du stress

Sens des priorités

Esprit d’équipe

Formation

Bac +5 en cybersécurité ou expérience équivalente

Description du poste

Rejoignez une équipe passionnée où l’humain, la confiance et l’innovation sont au cœur de nos projets.

L’Analyste SOC N3 est un expert en cybersécurité, responsable du traitement avancé des incidents, de l’investigation approfondie, de la coordination technique en phase de remédiation et participe à l’amélioration du service (outils, process, etc.)

Traitements des incidents :

• Conduire des investigations approfondies à partir des alertes SIEM, EDR, IDS/IPS, firewall, etc.
• Identifier des TTPs adverses (MITRE ATT&CK), corréler les IoCs et évaluer l’ampleur des compromissions.
• Diriger la qualification et la remédiation technique en phase critique.
• Valider les hypothèses issues des niveaux N1/N2 et assurer les escalades.
• Création de nouvelles règles de détection sur les différents outils (SIGMA, YARA, CTI, Anomaly).
• Conduire des activités de Threat hunting pour identifier les menaces sophistiquées non détectées.

Réponses à incidents :

• Mener des réponses à incident chez les clients et/ou les prospects.
• Rédiger un rapport technique en établissant un plan d’action adapté et clair.
• Développer des outils pour améliorer la phase de collecte et d’investigation.
• Créer et améliorer les playbooks et runbooks.
• Maintenir une veille active sur les menaces, vulnérabilités et techniques d’attaque émergentes.
• Amélioration des outils et des process.
• Mise en place d’environnements de tests.
• Contribuer à la montée en compétences des analystes SOC N1/N2.
• Bac +5 en cybersécurité (ou expérience équivalente)
• Expérience de 5 ans dans le SOC
• Capacité à vulgariser
• Aptitude confirmée à formaliser et structurer l’information par écrit
• Représenter le SOC auprès des équipes IT, métiers, directions de nos clients
• Capacité à gérer son stress
• Sens élevé des responsabilités et de la confidentialité des informations
• Sens des priorités
• Esprit d’équipe
• Durée du travail : 35h
• Amplitude horaire : de 8h à 18h
• Rémunération: entre 45 000€ et 60 000€ brut/an selon profil
• Lieu de travail : Roncq
• Mutuelle d’entreprise (60% prise en charge employeur)
• Possibilité de télétravail sous réserve d’autonomie
• Carte Titre Restaurant Swile (50% prise en charge employeur)
• Abonnements transports (50% pris en charge employeur)
• Actions RSE concrètes, comme le covoiturage Karos, ou encore la consigne Le Fourgon
• Développement et évolution : Formations régulières et accompagnement pour construire votre carrière