Analyste Cybersécurité SOC N2/N3 — EDR et Incident Response

PROXIAD; Lille; Sur place; EUR 52 000 - 64 000; Plein temps

Avantages offerts par ce poste

Rémunération sur 12 mois

Titres-restaurant

Mutuelle familiale

Prime d'intéressement

Compte épargne-temps

Prime de cooptation

Avantages CSE

Résumé du poste

Proxiad recherche un Analyste Cybersécurité N2/N3 pour renforcer une équipe sécurité opérationnelle RUN/ SOC. Vous prendrez en charge les incidents techniques de niveau 2 et 3, qualifierez les alertes EDR et participerez à l’amélioration continue des plateformes de détection et de réponse.

Le candidat idéal maîtrise SentinelOne, MITRE ATT&CK et TheHive/OpenCTI, avec une forte capacité d’analyse, un esprit structuré et une communication claire en situation sensible. Poste basé à Lille.

Qualifications

• Expérience confirmée en sécurité opérationnelle, SOC ou réponse à incident, maîtrise des environnements EDR.
• Maîtrise de SentinelOne et investigation end-to-end des alertes.
• Connaissance de MITRE ATT&CK, IOC et outils d’analyse réseau.
• Bonne maîtrise de Wireshark et de l’analyse des flux réseau.
• Capacité à documenter et prioriser les incidents selon leur criticité.

Responsabilités

• Analyser et traiter les tickets d’incidents cybersécurité de niveau 2 et 3.
• Qualifier les alertes EDR et conduire les investigations techniques associées.
• Revoir, optimiser et maintenir la plateforme SentinelOne.
• Analyser les comportements suspects sur postes et serveurs.
• Exploiter IOC et MITRE ATT&CK pour structurer les investigations.
• Utiliser les outils d’analyse réseau et système pour confirmer une compromission.
• Valider les flux firewalls et enrichir les dossiers d’incident.
• Produire les dossiers d’architecture, d’exploitation et les reportings.

Connaissances

Sécurité opérationnelle

Réponse à incident

Analyse réseau

Priorisation des incidents

Formation

BTL1 ou équivalent

Outils

SentinelOne

TheHive

OpenCTI

MITRE ATT&CK

Wireshark

Windows/Linux

Réseau / Firewall

Description du poste

Proxiad recherche un Analyste Cybersécurité N2/N3 pour renforcer une équipe sécurité opérationnelle RUN/ SOC. Vous prendrez en charge les incidents techniques de niveau 2 et 3, qualifierez les alertes EDR et participerez à l’amélioration continue des plateformes de détection et de réponse.

Le candidat idéal maîtrise SentinelOne, MITRE ATT&CK et TheHive/OpenCTI, avec une forte capacité d’analyse, un esprit structuré et une communication claire en situation sensible. Poste basé à Lille.