Analyste SOC Confirmé: Réponse incidents et Threat Hunting

Lutessa; Paris; Vor Ort; EUR 70.000 - 105.000; Vollzeit

Zusammenfassung

Lutessa recherche un analyste cybersécurité pour rejoindre son équipe et intervenir sur des incidents, accompagner la remédiation et piloter le développement des détections. Vous évoluerez sur une stack EDR/SIEM avancée et coopérerez avec des clients internationaux, tout en encadrant des analysts et alternants.

Vous serez amené à concevoir des règles de détection, écrire des scripts et assurer le maintien des playbooks, dans un contexte opérationnel exigeant et évolutif au sein d'une ESN

Qualifikationen

• 4 à 8 ans d'expérience en SOC (MSSP ou interne) ou en réponse à incident.
• Maîtrise d'au moins un EDR et un SIEM de notre stack ; connaissance approfondie de Windows / Active Directory, Entra ID / Microsoft 365 et Linux.
• Pratique de l'analyse forensique (mémoire, disque, logs) et des techniques d'attaque : MITRE ATT&CK, mouvements latéraux, persistance, exfiltration.
• Capacité à écrire des règles de détection et à scripter (Python, langages de requête SIEM).
• Anglais professionnel : clients internationaux, documentation éditeurs.

Aufgaben

• Investigation approfondie des incidents escaladés : reconstitution de la kill chain, analyse forensique de postes et de comptes, qualification de l'impact.
• Pilotage de la remédiation avec le client : confinement, éradication, recommandations, rapport d'incident.
• Gestion de crise : coordination avec le client, sa DSI et les éditeurs, communication factuelle et régulière.
• Threat hunting proactif sur les plateformes (CrowdStrike Falcon, SentinelOne, Netskope et Exabeam).
• Conception, test et maintenance des règles de détection (Exabeam, CrowdStrike NG-SIEM), avec une approche detection-as-code : versioning Git, revue, déploiement.
• Réduction du bruit : tuning des faux positifs, mesure et amélioration du MTTD et du MTTR.
• Intégration de nouvelles sources de logs et onboarding de nouveaux clients : parsers, normalisation, cas d'usage.
• Automatisation des playbooks via notre SOAR et n8n, exploitation des fonctions IA des plateformes pour le triage.
• Participation aux comités de sécurité clients : présentation des incidents, tendances, plan d'amélioration.
• Rédaction des procédures et playbooks, revue des rapports d'incident produits par le N1.
• Veille sur la menace et intégration du renseignement (IOC, TTP) dans la détection.
• Contribution au build : cadrage technique en avant-vente, définition des cas d'usage lors de l'intégration de nouveaux clients.
• Mentorat et montée en compétences des analystes N1 et des alternants.
• Rôle de référent technique sur un ou deux éditeurs de la stack définie ci-après.

Kenntnisse

SOC experience

EDR/SIEM proficiency

Windows/AD/Entra ID/M365

Linux knowledge

Forensic analysis

Detection rules

Python scripting

English proficiency

Tools

CrowdStrike Falcon

SentinelOne

Exabeam

Netskope

WALLIX

Extreme Networks

Radware

Tenable

Orca Security

SOAR

n8n

Python

API editors

Git

Jobbeschreibung

Lutessa recherche un analyste cybersécurité pour rejoindre son équipe et intervenir sur des incidents, accompagner la remédiation et piloter le développement des détections. Vous évoluerez sur une stack EDR/SIEM avancée et coopérerez avec des clients internationaux, tout en encadrant des analysts et alternants.

Vous serez amené à concevoir des règles de détection, écrire des scripts et assurer le maintien des playbooks, dans un contexte opérationnel exigeant et évolutif au sein d'une ESN