Analyste SOC confirmé N2/N3 (H/F)

Lutessa; Paris; On-site; EUR 70,000 - 90,000; Full time

Job summary

Lutessa recherche un analyste SOC expérimenté pour le traitement des incidents et la détection. Vous travaillerez sur des plates‑formes CrowdStrike Falcon, SentinelOne et Exabeam, en étroite collaboration avec les clients et les équipes techniques, pour contenir, analyser et remédier les incidents.

Le candidat idéal possède 4 à 8 ans d'expérience en SOC (MSSP ou interne), maîtrise des règles de détection, connaissance de Windows/AD, Entra ID/M365 et Linux, et sait coder en Python.

Qualifications

• 4 à 8 ans d'expérience en SOC (MSSP ou interne).
• Maîtrise d'au moins un EDR et d'un SIEM de notre stack.
• Connaissance approfondie de Windows/Active Directory, Entra ID et Microsoft 365 et Linux.
• Pratique de l'analyse forensique et des techniques d'attaque MITRE ATT&CK.
• Capacité à écrire des règles de détection et à scripter en Python.
• Anglais professionnel pour échanges avec clients internationaux.

Responsibilities

• Réponse à incident : reconstitution de la kill chain, analyse forensique et qualification de l'impact.
• Ingénierie de détection : conception et maintenance des règles de détection et réduction du bruit.
• Relation client et amélioration continue : participation aux comités de sécurité et rédaction des procédures.
• Encadrement : mentorat et montée en compétence des analystes N1 et alternants.
• Aide à l'intégration de nouveaux clients et à l'avant-vente sur des cas d'usage.

Skills

EDR

SIEM

Python

Forensic analysis

MITRE ATT&CK

Windows

Active Directory

Anglais professionnel

Tools

CrowdStrike Falcon

SentinelOne

Exabeam New-Scale

Netskope

WALLIX

Git

Job description

Qui sommes nous ?

Nous c'est Lutessa, ESN hyper-spécialisée dans 3 domaines d'activité : la Connectivité, le Cloud et la Cybersécurité. Grâce à une centaine de spécialistes technophiles, Lutessa accompagne ses clients, à savoir, constructeurs, opérateurs, intégrateurs et grands donneurs d'ordres dans l'étude, l'intégration et la gestion de leurs infrastructures critiques. A ce jour, Lutessa couvre aujourd'hui 2 territoires : la France & Monaco, et a l'ambition d'en ouvrir d'autres !

Pourquoi nous rejoindre ?

Ingénieurs en Cybersécurité, Réseau et Cloud avant tout passionnés par les infrastructures informatiques et également curieux, et animés par l'envie d'un perfectionnement continu ? Rejoignez la Lutessa Family ! Au delà de vos compétences intrinsèquement techniques, Lutessa vous accueille comme vous êtes et sa promesse est de bâtir ensemble votre carrière avec sincérité et transparence. Lutessa se veut être un catalyseur et un bâtisseur de carrière, en vous stimulant et vous exposant sur des projets pertinents et enrichissants pour vous. Vos RingLeaders (référents techniques) s'engagent à vous accompagner dans votre développement en veillant à incarner et transmettre leurs valeurs en toute simplicité. Venez développer votre potentiel au sein d'une société à taille humaine qui se définit comme une entreprise Joyeuse !

Pour en savoir plus sur notre état d'esprit :

https://www.lutessa.com

Le poste :

Vos missions

Réponse à incident (cœur du poste)

• Investigation approfondie des incidents escaladés : reconstitution de la kill chain, analyse forensique de postes et de comptes, qualification de l'impact.
• Pilotage de la remédiation avec le client : confinement, éradication, recommandations, rapport d'incident.
• Gestion de crise : coordination avec le client, sa DSI et les éditeurs, communication factuelle et régulière.
• Threat hunting proactif sur les plateformes (CrowdStrike Falcon, SentinelOne, Netskope et Exabeam).

Ingénierie de détection

• Conception, test et maintenance des règles de détection (Exabeam, CrowdStrike NG-SIEM), avec une approche detection-as-code : versioning Git, revue, déploiement.
• Réduction du bruit : tuning des faux positifs, mesure et amélioration du MTTD et du MTTR.
• Intégration de nouvelles sources de logs et onboarding de nouveaux clients : parsers, normalisation, cas d'usage.
• Automatisation des playbooks via notre SOAR et n8n, exploitation des fonctions IA des plateformes pour le triage.

Relation client et amélioration continue

• Participation aux comités de sécurité clients : présentation des incidents, tendances, plan d'amélioration.
• Rédaction des procédures et playbooks, revue des rapports d'incident produits par le N1.
• Veille sur la menace et intégration du renseignement (IOC, TTP) dans la détection.
• Contribution au build : cadrage technique en avant-vente, définition des cas d'usage lors de l'intégration de nouveaux clients.

Encadrement

• Mentorat et montée en compétences des analystes N1 et des alternants.
• Rôle de référent technique sur un ou deux éditeurs de la stack définie ci-après.

Notre stack technique

• EDR / XDR : CrowdStrike Falcon (EDR, NG-SIEM, Identity Protection), SentinelOne
• SIEM / UEBA : Exabeam New-Scale
• Réseau et accès : Netskope, WALLIX, Extreme Networks, Radware
• Gestion de l'exposition : Tenable, Orca Security
• Automatisation : SOAR, n8n, Python, API éditeurs, Git

Profil recherché :

Expérience et compétences

• 4 à 8 ans d'expérience en SOC (MSSP ou interne) ou en réponse à incident, dont des interventions menées en autonomie sur des incidents avérés.
• Maîtrise d'au moins un EDR et un SIEM de notre stack ; connaissance approfondie de Windows / Active Directory, Entra ID / Microsoft 365 et Linux.
• Pratique de l'analyse forensique (mémoire, disque, logs) et des techniques d'attaque : MITRE ATT&CK, mouvements latéraux, persistance, exfiltration.
• Capacité à écrire des règles de détection et à scripter (Python, langages de requête SIEM).
• Anglais professionnel : clients internationaux, documentation éditeurs.

Certifications appréciées

• Éditeurs : CrowdStrike CCFA / CCFR / CCFH, Exabeam.
• Blue team : GIAC GCIH / GCFA, CompTIA CySA+, BTL1 / BTL2, eCIR ou équivalent.
• Autres : OSCP (offensif), CISSP.

Qualités attendues

• Rigueur dans l'analyse et calme en situation de crise.
• Clarté à l'écrit et à l'oral, y compris face à un client sous pression.
• Envie de transmettre et de faire progresser l'équipe.