Analyste Cybersécurité N2/N3 H/F

PROXIAD; Lille; Sur place; EUR 52 000 - 64 000; Plein temps

Avantages offerts par ce poste

Rémunération sur 12 mois

Titres-restaurant

Mutuelle familiale

Prime d'intéressement

Compte épargne-temps

Prime de cooptation

Avantages CSE

Résumé du poste

Proxiad recherche un Analyste Cybersécurité N2/N3 pour renforcer une équipe sécurité opérationnelle RUN/ SOC. Vous prendrez en charge les incidents techniques de niveau 2 et 3, qualifierez les alertes EDR et participerez à l’amélioration continue des plateformes de détection et de réponse.

Le candidat idéal maîtrise SentinelOne, MITRE ATT&CK et TheHive/OpenCTI, avec une forte capacité d’analyse, un esprit structuré et une communication claire en situation sensible. Poste basé à Lille.

Qualifications

• Expérience confirmée en sécurité opérationnelle, SOC ou réponse à incident, maîtrise des environnements EDR.
• Maîtrise de SentinelOne et investigation end-to-end des alertes.
• Connaissance de MITRE ATT&CK, IOC et outils d’analyse réseau.
• Bonne maîtrise de Wireshark et de l’analyse des flux réseau.
• Capacité à documenter et prioriser les incidents selon leur criticité.

Responsabilités

• Analyser et traiter les tickets d’incidents cybersécurité de niveau 2 et 3.
• Qualifier les alertes EDR et conduire les investigations techniques associées.
• Revoir, optimiser et maintenir la plateforme SentinelOne.
• Analyser les comportements suspects sur postes et serveurs.
• Exploiter IOC et MITRE ATT&CK pour structurer les investigations.
• Utiliser les outils d’analyse réseau et système pour confirmer une compromission.
• Valider les flux firewalls et enrichir les dossiers d’incident.
• Produire les dossiers d’architecture, d’exploitation et les reportings.

Connaissances

Sécurité opérationnelle

Réponse à incident

Analyse réseau

Priorisation des incidents

Formation

BTL1 ou équivalent

Outils

SentinelOne

TheHive

OpenCTI

MITRE ATT&CK

Wireshark

Windows/Linux

Réseau / Firewall

Description du poste

Bienvenue à bord de la galaxie Proxiad !

Créée en 1997 et spécialisée dans les services numériques, Proxiad accompagne ses clients dans leurs projets innovants, grâce aux expertises de ses collaborateurs.

1200 salariés, répartis entre la France et l'étranger, développent chaque jour leur savoir-faire afin d'apporter de la valeur aux projets de nos entreprises partenaires.

Chez Proxiad, nous accordons une importance particulière à l'accompagnement de nos collaborateurs. Suivi RH personnalisé, proximité avec les équipes, montée en compétences, partage d'expertise... tout est mis en œuvre pour que chacun puisse évoluer dans un environnement stimulant.

Et parce que la convivialité fait aussi partie de notre ADN, nous organisons régulièrement des afterworks, meet-ups, événements techniques et moments d'équipe.

Côté avantages ? Une rémunération sur 12 mois, des titres-restaurant, une mutuelle familiale, une prime d'intéressement, un compte épargne-temps, une prime de cooptation ainsi que de nombreux avantages proposés par notre CSE.

Alors, envie de rejoindre l'aventure ?

Tu maîtrises l'analyse d'incidents cyber et souhaites intervenir sur un rôle très opérationnel, au plus près des endpoints, des flux réseau et des outils SOC ?

Nous recherchons un Analyste Cybersécurité N2/N3 H/F afin de renforcer une équipe de sécurité opérationnelle principalement orientée RUN.

Le contexte

Tu prendras en charge les incidents techniques de niveau 2 et 3, l'amélioration de la plateforme EDR ainsi que la validation de certains flux de sécurité. La mission demande une forte capacité d'analyse, de réaction et de formalisation.

Tes principales missions seront notamment de :

• Analyser et traiter les tickets d'incidents cybersécurité de niveau 2 et 3.
• Qualifier les alertes EDR et conduire les investigations techniques associées.
• Revoir, optimiser et maintenir la plateforme SentinelOne.
• Analyser les comportements suspects sur les postes et serveurs.
• Exploiter les IOC et les référentiels MITRE ATT&CK pour structurer les investigations.
• Utiliser les outils d'analyse réseau et système pour confirmer ou écarter une compromission.
• Valider les matrices de flux firewalls en lien avec les équipes réseau et sécurité.
• Enrichir les dossiers d'incident, la documentation d'exploitation et les bases de connaissance.
• Produire les dossiers d'architecture et d'exploitation ainsi que les reportings attendus.

Ton environnement technique

Tu évolueras principalement autour des technologies et pratiques suivantes :

• Analyse : Wireshark, systèmes Windows/Linux, notions Kernel
• Référentiels : MITRE ATT&CK
• Réseau : modèle OSI et validation de flux firewalls

Le profil recherché

Tu disposes d'une expérience confirmée en sécurité opérationnelle, en SOC ou en réponse à incident, avec une réelle maîtrise des environnements EDR.

Tu te reconnais si :

• Tu maîtrises SentinelOne et sais investiguer une alerte de bout en bout.
• Tu connais TheHive, OpenCTI, les IOC et MITRE ATT&CK.
• Tu es à l'aise avec Wireshark et l'analyse des flux réseau.
• Tu sais prioriser les incidents selon leur criticité et documenter tes conclusions.
• Tu comprends le fonctionnement des systèmes et les principales techniques d'attaque.
• Tu es réactif, rigoureux et capable de communiquer clairement en situation sensible.
• Tu possèdes la certification BTL1 ou une certification équivalente.

Une expérience de revue de plateforme EDR, de threat intelligence ou de validation de règles firewall renforcera ta candidature.

Pourquoi rejoindre ce projet ?

Une mission très opérationnelle au cœur de la détection et de la réponse à incident.

Une forte exposition aux outils EDR et SOC.

Des responsabilités concrètes sur l'amélioration de la posture de sécurité.

Un environnement où ton expertise aura un impact immédiat.

Tu te reconnais dans ce descriptif ?

Proxiad est une entreprise inclusive, qui recrute et reconnaît tous les talents de manière égale.