Analyste SOC L2 – Investigation et réponse aux incidents

Zeroday Cyber Academy; Marseille; Hybrid; EUR 45,000 - 65,000; Part time

Job summary

Octopus Group recherche un Analyste SOC de niveau 2 pour renforcer le dispositif de défense cyber d’un grand groupe international. Poste freelance avec travail hybride à Marseille, possible télétravail partiel.

Vous analyserez les alertes, investiguerez les incidents et contribuerez à la détection proactive via les playbooks et campagnes de threat hunting. Le poste implique une collaboration internationale et des horaires 24/7 selon les relais.

Qualifications

• Expérience en SOC de niveau 2 ou équivalent.
• Bonne connaissance des plateformes de sécurité et des alertes.
• Capacité à communiquer les résultats et escalader selon les procédures.

Responsibilities

• Analyser, contextualiser et suivre les alertes issues des plateformes de sécurité.
• Investiguer les événements suspects et escalader les incidents.
• Contribuer à la réponse aux incidents et à l'amélioration des playbooks.

Skills

Analyse des alertes SOC

Investigation des incidents

Job description

Octopus Group recherche un Analyste SOC de niveau 2 pour rejoindre le dispositif de défense cyber d'un grand groupe international.

Vous participerez à la détection des menaces et à la réponse aux incidents au sein d'un SOC fonctionnant en continu avec des relais internationaux.

Vos missions

• Analyser, contextualiser et suivre les alertes issues des plateformes de sécurité ;
• Investiguer les événements suspects, communiquer les résultats et escalader les incidents selon les procédures ;
• Traiter les demandes de sécurité et analyser les fichiers malveillants ou suspects ;
• Contribuer à la réponse aux incidents lorsqu'une menace est confirmée ;
• Participer aux campagnes de threat hunting avec les équipes de renseignement sur la menace ;
• Ajuster les scénarios de détection et améliorer les playbooks, procédures et guides opérationnels ;
• Participer aux simulations de réponse aux incidents et aux actions d'amélioration du service.

Conditions

Localisation : Marseille avec télétravail partiel. Le SOC opère en 24h/24 avec des relais internationaux ; l'organisation et les horaires individuels seront précisés lors des échanges. Poste freelance.