ANALYSTE CYBERSOC N3 / THREAT HUNTER (IT)

RED TIC; Paris; On-site; EUR 70,000 - 100,000; Full time

Job summary

RED TIC recherche un Analyste CyberSOC N3 expérimenté pour renforcer notre dispositif de cybersécurité à Paris. Vous interviendrez sur la détection avancée des menaces et l’investigation des incidents, avec une forte orientation Threat Hunting.

Vous maîtrisez SIEM/EDR, analyse forensique et scripts (Python/PowerShell), et vous ferez évoluer les playbooks et les détections. Anglais technique requis.

Qualifications

• Bac+5 en cybersécurité ou équivalent.
• Expérience significative (4–5 ans) en SOC ou réponse à incident, avec spécialisation threat hunting.
• Maîtrise SIEM/EDR et scripts (Python, PowerShell).
• Connaissance des architectures réseaux et des frameworks MITRE ATT&CK.
• Anglais technique indispensable.

Responsibilities

• Conduire des activités de Threat Hunting proactives pour identifier des comportements suspects.
• Réaliser des analyses forensiques et sur les logs pour incidents critiques.
• Fournir un soutien N3 au SOC: validation des alertes et escalades.
• Participer à la définition des règles de détection avancées (SIEM, EDR, NDR).
• Collaborer avec CTI, réponse à incidents, pentest et architecture.
• Améliorer les processus SOC: automation, playbooks, dashboards.
• Veiller aux menaces émergentes et framework MITRE ATT&CK.

Skills

Capacités analytiques

Autonomie

Curiosité technique

Education

Bac+5 en cybersécurité ou équivalent

Tools

Splunk

QRadar

CrowdStrike

SentinelOne

Python

PowerShell

Job description

• CDI
• Paris
• Publié il y a 1 an

RED TIC recherche un Analyste CyberSOC N3 / Threat Hunter expérimenté afin de renforcer notre dispositif de cybersécurité. En tant qu’expert N3, vous interviendrez sur la détection avancée des menaces, l’investigation approfondie des incidents de sécurité, et la mise en place de stratégies de threat hunting proactives.

Missions

• Mener des activités de Threat Hunting proactives pour identifier des comportements anormaux ou indicateurs de compromission non détectés automatiquement.
• Réaliser des analyses approfondies (forensic, reverse engineering, logs, mémoire…) sur les incidents critiques de sécurité.
• Apporter un soutien de niveau 3 à l’équipe SOC : validation des alertes, investigations complexes, escalades.
• Participer à la définition des règles de détection avancées (SIEM, EDR, NDR).
• Collaborer avec les équipes CTI, réponse à incidents, pentest et architecture pour affiner la posture défensive.
• Contribuer à l’amélioration continue des processus SOC : automatisation, playbooks, tableaux de bord.
• Participer à la veille sur les menaces émergentes, les TTP (Techniques, Tactiques et Procédures) et les outils des attaquants (framework MITRE ATT&CK, etc.).

Profil Recherché

• Bac+5 en cybersécurité, informatique ou équivalent.
• Expérience significative (minimum 4-5 ans) dans un SOC ou en réponse à incident, avec une forte spécialisation en threat hunting.
• Maîtrise des outils d’analyse : SIEM (Splunk, QRadar, etc.), EDR (CrowdStrike, SentinelOne…), scripts (Python, PowerShell).
• Solide compréhension des architectures réseaux, systèmes (Linux/Windows), protocoles et mécanismes d’attaque/défense.
• Capacités analytiques, curiosité technique, esprit critique et autonomie.
• Connaissance des frameworks : MITRE ATT&CK, Cyber Kill Chain, etc.
• Anglais technique indispensable.

Pourquoi nous rejoindre ?

• Pour être au cœur de la détection des menaces les plus avancées.
• Pour travailler dans un environnement technique exigeant, avec un fort niveau d’autonomie.
• Pour évoluer dans une équipe d’experts, à la pointe des pratiques SOC et Threat Intelligence.