Analyste SOC – Expert Investigation & Threat Hunting (H/F)

VESTRALA; Le Mans; On-site; EUR 45,000 - 65,000; Full time

Job summary

VESTRALA recherche un analyste SOC N2/N3 confirmé pour renforcer ses capacités de cybersécurité. Vous interviendrez sur des détections avancées, des enquêtes sur incidents et des réponses en environnements Cloud (AWS/Azure/GCP).

Vous développerez des règles de détection, contribuerez au threat hunting et participerez à des exercices de crise cyber. Autonomie, curiosité technique et esprit d'initiative seront appréciés.

Qualifications

• 5 ans d'expérience en SOC, CERT ou CSIRT, avec pratique des investigations complexes et de la réponse à incident.
• Maîtrise des investigations forensiques et de la réponse à incident.
• Bonne connaissance du MITRE ATT&CK et des cyber kill chains.
• Expérience sur environnements Cloud (AWS / Azure / GCP) et corrélation de logs.
• Capacité à développer des cas d'usage de détection et à mener du Threat Hunting.
• Certifications appréciées telles que GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty.

Responsibilities

• Qualifier, analyser et traiter les incidents de sécurité de niveaux 2 et 3.
• Conduire des investigations techniques pour identifier les causes, l'étendue et les impacts des compromissions.
• Piloter les actions de confinement, d'éradication et de remédiation.
• Produire les rapports d'investigation et les retours d'expérience (REX).
• Participer aux exercices de gestion de crise cyber.
• Réaliser des investigations de compromission sur AWS, Azure et GCP et exploiter les journaux de sécurité.
• Contribuer à l'amélioration des mécanismes de détection et à la sécurité Cloud.
• Mener des campagnes de Threat Hunting et concevoir des règles de détection.
• Évaluer l'efficacité des mécanismes de détection et proposer des axes d'amélioration.

Skills

Investigation

SOC

Cloud

Logs analysis

MITRE ATT&CK

ServiceNow

CTI platforms

KQL

SPL

Tools

ServiceNow

CTI platforms

KQL

SPL

Job description

Lieu 72000 Le Mans France

Type du poste Contrat à Durée Indéterminée

Entreprise

Dans le cadre du renforcement de ses capacités de cybersécurité, VESTRALA recherche unAnalyste SOC N2/N3 confirmé, pour intervenir auprès d'un grand acteur du secteur de l'assurance.

Nous recherchons un professionnel expérimenté, curieux et autonome, capable d'aller au-delà du traitement classique des alertes de sécurité. Vous interviendrez sur des investigations complexes, notamment en environnement Cloud, et contribuerez activement à l'amélioration des capacités de détection et de réponse aux menaces.

Votre rôle sera également de développer une approche proactive de la sécurité, en identifiant les signaux faibles et les scénarios de compromission qui échappent aux dispositifs de détection existants.

1. Détection et réponse aux incidents de sécurité

• Qualifier, analyser et traiter les incidents de sécurité de niveaux 2 et 3.
• Conduire des investigations techniques approfondies afin d'identifier les causes, l'étendue et les impacts des compromissions.
• Piloter les actions de confinement, d'éradication et de remédiation.
• Produire les rapports d'investigation et les retours d'expérience (REX).
• Participer aux exercices de gestion de crise cyber.

2. Investigation et sécurité Cloud

• Réaliser des investigations de compromission sur les environnements AWS, Azure et GCP.
• Exploiter et corréler les journaux de sécurité des plateformes Cloud.
• Investiguer les compromissions de comptes, les abus de privilèges, les mouvements latéraux et les tentatives d'exfiltration de données.
• Contribuer à l'amélioration de la visibilité et des mécanismes de détection sur les environnements Cloud.

3. Threat Hunting et détection proactive

• Mener des campagnes de Threat Hunting à partir de renseignements sur les menaces (CTI), des TTP MITRE ATT&CK et d'hypothèses de compromission.
• Identifier les activités suspectes non couvertes par les dispositifs de détection existants.
• Concevoir et enrichir les cas d'usage de détection.
• Transformer les résultats des investigations en nouvelles règles SIEM et automatisations SOAR.

4. Amélioration continue et expertise

• Évaluer régulièrement l'efficacité des mécanismes de détection.
• Proposer de nouveaux cas d'usage et enrichir les fiches réflexes opérationnelles.
• Contribuer à la montée en compétences des équipes SOC.
• Assurer une veille active sur les menaces et les techniques d'attaque.
• Identifier et proposer des axes d'amélioration des dispositifs de sécurité.

Profil recherché

Vous justifiez d'au moins5 ans d'expérience en SOC, CERT ou CSIRT, avec une pratique confirmée des investigations complexes et de la réponse à incident, notamment sur des environnements Cloud.

Vous disposez des compétences suivantes :

Investigation et réponse à incident

• Maîtrise des méthodologies d'investigation forensique et de réponse à incident.
• Solide expérience en analyse de logs et corrélation d'événements.
• Bonne connaissance du framework MITRE ATT&CK, des Cyber Kill Chains et des TTP des attaquants.

Environnements Cloud

Expérience confirmée sur au moins deux des trois plateformes suivantes :

Outils et technologies

• ServiceNow et plateformes CTI.
• Langages de requêtage : KQL et SPL.

Seront particulièrement appréciées :

• Une expérience en environnement CERT/CSIRT.
• Une pratique régulière du Threat Hunting.
• La création de règles de détection avancées.
• Une bonne maîtrise de MITRE ATT&CK.
• Une expérience en démarche Purple Team.

Certifications appréciées :
GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CCD, CARTP ou CRTP.

Au-delà de votre expertise technique, nous recherchons un professionnel qui fait preuve :

• D'autonomie dans la conduite d'investigations complexes.
• De curiosité technique et d'une réelle capacité d'analyse.
• D'un esprit d'initiative et d'une posture de force de proposition.
• D'une capacité à partager son expertise et à faire progresser collectivement l'équipe.

Un point essentiel de la mission :en dehors des périodes de gestion d'incidents, vous consacrerez votre activité au Threat Hunting, à l'amélioration des cas d'usage de détection, à la veille opérationnelle et à l'identification de nouvelles opportunités d'amélioration continue.