Analyste SOC/CSIRT N3 – Détection et Réponses

CHEOPS TECHNOLOGY; Canéjan; Hybride; EUR 55 000 - 75 000; Plein temps

Avantages offerts par ce poste

Télétravail 2 jours/semaine

Pet@work

Espace pause collaborative

Carte restaurant 9€

Coffee station

Salle de sport

Salle de gaming et Sieste

Kick Off annuel 3 jours

Résumé du poste

Cheops Technology recherche un analyste SOC/CSIRT N3 pour renforcer son Security Operations Center. Vous détecterez, investiguerez et contribuerez à la réponse aux incidents afin de renforcer la posture de sécurité de nos clients.

Le candidat idéal dispose d’au moins 5 ans d’expérience en SOC/CSIRT, maîtrise des SIEM et des outils de détection, et peut intervenir sur Elasticsearch et les règles de corrélation. Poste hybride avec télétravail partiel et avantages variés.

Qualifications

• Expérience minimum de 5 ans en SOC/CSIRT
• Maîtrise des outils de détection des menaces (SIEM, IDS/IPS, EDR, NDR) et des techologies associées
• Connaissance d’Elasticsearch et des règles de corrélation
• Certifications sécurité appréciées (BLT1/BTL2, GCIH, GCIA, GCFE)
• Capacité à travailler en équipe et à gérer le stress lors d’incidents

Responsabilités

• Analyser les menaces et qualifier les incidents en temps réel
• Notifier et escalader les incidents selon le processus interne
• Réaliser des recherches de compromissions (threat hunting)
• Contribuer à la mise en place du service SIEM et définir les règles de corrélation
• Participer à la veille sur les menaces et CTI
• Former et encadrer les analystes juniors

Connaissances

Threat hunting

SOC/CSIRT expérience

Incident response

SIEM

Elasticsearch

Security monitoring

Team mentoring

Outils

Elasticsearch

EDR

IDS/IPS

NDR

Description du poste

Cheops Technology recherche un analyste SOC/CSIRT N3 pour renforcer son Security Operations Center. Vous détecterez, investiguerez et contribuerez à la réponse aux incidents afin de renforcer la posture de sécurité de nos clients.

Le candidat idéal dispose d’au moins 5 ans d’expérience en SOC/CSIRT, maîtrise des SIEM et des outils de détection, et peut intervenir sur Elasticsearch et les règles de corrélation. Poste hybride avec télétravail partiel et avantages variés.