Analyste CSIRT / SOC L3 - Senior

Mindquest; Courbevoie; Hybrid; EUR 120,000 - 166,000; Full time

Job summary

Mindquest recherche un expert SOC L3 pour intégrer le CyberSOC, spécialisé en réponse à incident, DFIR et Threat Hunting. Vous intervenez sur des incidents cyber complexes, pilotez les investigations et contribuez au renforcement des capacités de détection et de réponse.

Le poste implique de piloter les incidents majeurs, réaliser des analyses DFIR sur postes, serveurs et Cloud, identifier IoCs et TTP, coordonner confinement, éradication et remédiation, et développer des playbooks

Qualifications

• Senior cybersécurité avec 7 à 10+ ans d'expérience, idéalement CSIRT / SOC L3 / CERT.
• Capacité à gérer des incidents complexes et à coordonner plusieurs équipes techniques.
• Expérience DFIR, Threat Hunting et réponse à incidents sur postes, serveurs, Cloud et identités.

Responsibilities

• Piloter les incidents majeurs et les investigations complexes.
• Réaliser des analyses DFIR / forensic sur postes, serveurs, Cloud et identités.
• Identifier les IoC, TTP et mener des activités de Threat Hunting.
• Coordonner le confinement, l’éradication et la remédiation.
• Améliorer les capacités SIEM, XDR, SOAR et les use cases de détection.
• Développer les playbooks et automatiser les réponses aux incidents.
• Participer aux exercices Purple Team.
• Apporter son expertise aux analystes SOC L1/L2 et accompagner leur montée en compétences.

Skills

SOC L3

CSIRT

CERT

Incident Response

DFIR

Digital Forensics

Threat Hunting

Threat Intelligence

SIEM

XDR

SOAR

Windows

Active Directory

Cloud

MITRE ATT&CK

IoC

TTP

Crisis Management

Remediation

Automation / Scripting

Job description

Intégrer l’équipe du CyberSOC en tant qu’expert SOC L3 / CSIRT, spécialisé en réponse à incident, DFIR et Threat Hunting. Intervenir sur les incidents cyber complexes, piloter les investigations et contribuer au renforcement des capacités de détection et de réponse.

• Piloter les incidents majeurs et les investigations complexes.
• Réaliser des analyses DFIR / forensic sur postes, serveurs, Cloud et identités.
• Identifier les IoC, TTP et mener des activités de Threat Hunting.
• Coordonner le confinement, l’éradication et la remédiation.
• Améliorer les capacités SIEM, XDR, SOAR et les use cases de détection.
• Développer les playbooks et automatiser les réponses aux incidents.
• Participer aux exercices Purple Team.
• Apporter son expertise aux analystes SOC L1/L2 et accompagner leur montée en compétences.

Compétences clés

• SOC L3 / CSIRT / CERT / Incident Response
• DFIR / Digital Forensics
• Threat Hunting / Threat Intelligence
• SIEM / XDR / SOAR
• Windows / Active Directory / Cloud
• MITRE ATT&CK, IoC, TTP
• Gestion de crise cyber et remédiation
• Automatisation / scripting

Senior cybersécurité avec 7 à 10+ ans d'expérience, issu idéalement d'un CSIRT, SOC L3, CERT ou équipe Incident Response, capable de gérer de manière autonome des incidents complexes et de coordonner plusieurs équipes techniques.

TJM: Selon profilDurée: 3 mois renouvelable (mission longue)Lieu: Courbevoie (92) - 2 jours TT / semaineDémarrage: ASAP