Analyste SOC Confirmé — Réponse Incidents & Détection

Lutessa; Paris; On-site; EUR 70,000 - 90,000; Full time

Job summary

Lutessa recherche un analyste SOC expérimenté pour le traitement des incidents et la détection. Vous travaillerez sur des plates‑formes CrowdStrike Falcon, SentinelOne et Exabeam, en étroite collaboration avec les clients et les équipes techniques, pour contenir, analyser et remédier les incidents.

Le candidat idéal possède 4 à 8 ans d'expérience en SOC (MSSP ou interne), maîtrise des règles de détection, connaissance de Windows/AD, Entra ID/M365 et Linux, et sait coder en Python.

Qualifications

• 4 à 8 ans d'expérience en SOC (MSSP ou interne).
• Maîtrise d'au moins un EDR et d'un SIEM de notre stack.
• Connaissance approfondie de Windows/Active Directory, Entra ID et Microsoft 365 et Linux.
• Pratique de l'analyse forensique et des techniques d'attaque MITRE ATT&CK.
• Capacité à écrire des règles de détection et à scripter en Python.
• Anglais professionnel pour échanges avec clients internationaux.

Responsibilities

• Réponse à incident : reconstitution de la kill chain, analyse forensique et qualification de l'impact.
• Ingénierie de détection : conception et maintenance des règles de détection et réduction du bruit.
• Relation client et amélioration continue : participation aux comités de sécurité et rédaction des procédures.
• Encadrement : mentorat et montée en compétence des analystes N1 et alternants.
• Aide à l'intégration de nouveaux clients et à l'avant-vente sur des cas d'usage.

Skills

EDR

SIEM

Python

Forensic analysis

MITRE ATT&CK

Windows

Active Directory

Anglais professionnel

Tools

CrowdStrike Falcon

SentinelOne

Exabeam New-Scale

Netskope

WALLIX

Git

Job description

Lutessa recherche un analyste SOC expérimenté pour le traitement des incidents et la détection. Vous travaillerez sur des plates‑formes CrowdStrike Falcon, SentinelOne et Exabeam, en étroite collaboration avec les clients et les équipes techniques, pour contenir, analyser et remédier les incidents.

Le candidat idéal possède 4 à 8 ans d'expérience en SOC (MSSP ou interne), maîtrise des règles de détection, connaissance de Windows/AD, Entra ID/M365 et Linux, et sait coder en Python.