Analyste SOC N2

ANETSYS; Paris; Sur place; Confidentiel; Plein temps

Résumé du poste

ANETSYS recherche un Analyste SOC N2 à Paris pour intervenir au sein d'une équipe SOC en RUN, sur des environnements Windows/Linux et Cloud. Vous serez en charge de superviser les flux, d'analyser les alertes SIEM et les logs et de mener des investigations N2.

Idéalement Bac+4 en informatique ou cybersécurité, avec au moins 2 ans d'expérience SOC, autonomie et esprit d’analyse. Vous collaborerez avec les équipes techniques et participerez à l'amélioration des procédures d'exploitation.

Qualifications

• Bac+4 en informatique, cybersécurité ou domaine équivalent.
• Minimum 2 ans d'expérience en SOC / supervision sécurité.
• Expérience sur des activités de niveau N2 et incidents de sécurité.

Responsabilités

• Surveiller les flux et les applications du SOC.
• Analyser les alertes SIEM et les logs de sécurité.
• Qualifier les événements et réaliser des investigations N2.
• Traiter les incidents et suivre les tickets.
• Escalader vers le N3 lorsque nécessaire.
• Mettre à jour les procédures d'exploitation du SOC.

Connaissances

Esprit d’analyse

Autonomie

Rigueur

Travail en équipe

Gestion d incidents

Connaissance SIEM

Formation

Bac+4 en informatique ou cybersécurité

Outils

Splunk

QRadar

ELK

Description du poste

Présentation de l’entreprise

Basée à Reims, ANETSYS est une entreprise de conseil et d’ingénierie informatique spécialisée dans la cybersécurité. Nous accompagnons des organisations publiques et privées sur des problématiques de sécurité numérique, de modernisation applicative, de transformation Cloud, de systèmes/réseaux et de résilience opérationnelle.

Forte de son expertise, l’équipe d’ANETSYS s’efforce de proposer des solutions technologiques de premier plan, répondant aux besoins et aux défis actuels.

Nous recherchons un Analyste SOC N2 pour intervenir au sein d’une équipe SOC en environnement de production sur un poste principalement orienté RUN.

Vos missions

Vos missions

Dans le cadre de l'activité quotidienne du SOC, vous intervenez notamment sur :

• la supervision des applications et des flux associés ;
• l'analyse des alertes remontées par le SIEM ;
• l'analyse des logs applicatifs et sécurité ;
• la qualification des événements ;
• l'investigation des alertes nécessitant une analyse N2 ;
• le traitement des incidents ;
• le suivi des incidents et des tickets ;
• l'escalade vers le N3 ou les équipes techniques concernées lorsque nécessaire ;
• le suivi des procédures et consignes d'exploitation du SOC ;
• la mise à jour des éléments liés aux incidents traités.

Profil

• Bac+4 en informatique, cybersécurité ou domaine équivalent ;
• Minimum 2 ans d’expérience en SOC, supervision sécurité ou exploitation sécurité
• Expérience sur des activités de niveau N2 ;
• Autonomie, rigueur et esprit d’analyse ;
• Bonne capacité à travailler en équipe et à échanger avec les équipes techniques.

Vos compétences

Compétences techniques

• Bonne connaissance du fonctionnement des applications, de leurs flux et de leurs environnements techniques ;
• Analyse et qualification des alertes de sécurité ;
• Analyse des logs applicatifs et de sécurité ;
• Corrélation des événements issus du SIEM et des différentes sources de logs ;
• Investigation et traitement des incidents de sécurité de niveau N2 ;
• Maîtrise d’une solution SIEM telle que Splunk, QRadar, ELK ou équivalent ;
• Capacité à approfondir une investigation et à escalader les éléments pertinents vers les équipes N3 ou techniques.

Environnement

SOC, SIEM, supervision applicative, collecte de logs, Windows, Linux, réseaux et environnements Cloud.

Pourquoi nous rejoindre ?

Missions variées et challenges internationaux. Travail dans un SOC dynamique et innovant. Opportunité de prendre des initiatives et de contribuer à la stratégie globale de sécurité.

Localisation : IDF, Démarrage : ASAP, Statut : CDI