Analyste SOC – Expert Investigation & Threat Hunting

VESTRALA; Le Mans; On-site; EUR 45,000 - 60,000; Full time

Job summary

VESTRALA recherche un Analyste SOC N2/N3 confirmé pour renforcer ses capacités de cybersécurité dans le cadre d’un grand acteur de l’assurance. Vous mènerez des investigations complexes en Cloud (AWS/Azure/GCP) et contribuerez à l’amélioration des détections et des réponses aux menaces.

Vous serez autonome et proactif, capable de concevoir des cas d’usage de détection et de transformer les résultats en règles SIEM et automatisations SOAR. Expérience confirmée en SOC et veille sécurité exigée.

Qualifications

• Au moins 5 ans d'expérience en SOC, CERT ou CSIRT.
• Expérience sur investigations complexes et de la réponse à incident en Cloud.
• Bonne connaissance du MITRE ATT&CK, des Cyber Kill Chains et des TTP.

Responsibilities

• Qualifier, analyser et traiter les incidents de sécurité de niveaux 2 et 3.
• Conduire des investigations techniques approfondies sur les causes, l’étendue et les impacts.
• Piloter les actions de confinement, d’éradication et de remédiation.
• Produire les rapports d’investigation et les retours d’expérience.
• Participer aux exercices de gestion de crise cyber et au Threat Hunting.
• Concevoir et enrichir les cas d’usage de détection et les règles SIEM/SOAR.
• Veiller à l’amélioration continue et à la montée en compétences.

Skills

Analyse SOC

Investigation

Forensic méth.

MITRE ATT&CK

Cloud exp

Tools

ServiceNow CTI

KQL

SPL

Job description

Dans le cadre du renforcement de ses capacités de cybersécurité, VESTRALA recherche unAnalyste SOC N2/N3 confirmé, pour intervenir auprès d’un grand acteur du secteur de l’assurance.

Nous recherchons un professionnel expérimenté, curieux et autonome, capable d’aller au-delà du traitement classique des alertes de sécurité. Vous interviendrez sur des investigations complexes, notamment en environnement Cloud, et contribuerez activement à l’amélioration des capacités de détection et de réponse aux menaces.

Votre rôle sera également de développer une approche proactive de la sécurité, en identifiant les signaux faibles et les scénarios de compromission qui échappent aux dispositifs de détection existants.

• Qualifier, analyser et traiter les incidents de sécurité de niveaux 2 et 3.
• Conduire des investigations techniques approfondies afin d’identifier les causes, l’étendue et les impacts des compromissions.
• Piloter les actions de confinement, d’éradication et de remédiation.
• Produire les rapports d’investigation et les retours d’expérience (REX).
• Participer aux exercices de gestion de crise cyber.
• Réaliser des investigations de compromission sur les environnements AWS, Azure et GCP.
• Exploiter et corréler les journaux de sécurité des plateformes Cloud.
• Investiguer les compromissions de comptes, les abus de privilèges, les mouvements latéraux et les tentatives d’exfiltration de données.
• Contribuer à l’amélioration de la visibilité et des mécanismes de détection sur les environnements Cloud.
• Mener des campagnes de Threat Hunting à partir de renseignements sur les menaces (CTI), des TTP MITRE ATT&CK et d’hypothèses de compromission.
• Identifier les activités suspectes non couvertes par les dispositifs de détection existants.
• Concevoir et enrichir les cas d’usage de détection.
• Transformer les résultats des investigations en nouvelles règles SIEM et automatisations SOAR.
• Évaluer régulièrement l’efficacité des mécanismes de détection.
• Proposer de nouveaux cas d’usage et enrichir les fiches réflexes opérationnelles.
• Contribuer à la montée en compétences des équipes SOC.
• Assurer une veille active sur les menaces et les techniques d’attaque.
• Identifier et proposer des axes d’amélioration des dispositifs de sécurité.

Vous justifiez d’au moins5 ans d’expérience en SOC, CERT ou CSIRT, avec une pratique confirmée des investigations complexes et de la réponse à incident, notamment sur des environnements Cloud.

Vous disposez des compétences suivantes :

Investigation et réponse à incident

• Maîtrise des méthodologies d’investigation forensique et de réponse à incident.
• Solide expérience en analyse de logs et corrélation d’événements.
• Bonne connaissance du framework MITRE ATT&CK, des Cyber Kill Chains et des TTP des attaquants.

Environnements Cloud

Expérience confirmée sur au moins deux des trois plateformes suivantes :

Outils et technologies

• ServiceNow et plateformes CTI.
• Langages de requêtage : KQL et SPL.

Seront particulièrement appréciées :

• Une expérience en environnement CERT/CSIRT.
• Une pratique régulière du Threat Hunting.
• La création de règles de détection avancées.
• Une bonne maîtrise de MITRE ATT&CK.
• Une expérience en démarche Purple Team.

Certifications appréciées :

GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CCD, CARTP ou CRTP.

Au-delà de votre expertise technique, nous recherchons un professionnel qui fait preuve :

• D’autonomie dans la conduite d’investigations complexes.
• De curiosité technique et d’une réelle capacité d’analyse.
• D’un esprit d’initiative et d’une posture de force de proposition.
• D’une capacité à partager son expertise et à faire progresser collectivement l’équipe.

Un point essentiel de la mission :

en dehors des périodes de gestion d’incidents, vous consacrerez votre activité au Threat Hunting, à l’amélioration des cas d’usage de détection, à la veille opérationnelle et à l’identification de nouvelles opportunités d’amélioration continue.