Analyste SOC N2

act digital EMEA - Alter Solutions; Versailles; Presencial; EUR 40.000 - 65.000; Jornada completa

Descripción de la vacante

act digital France recherche un analyste SOC pour intégrer le pôle Cybersécurité et intervenir au sein du CERT d'un acteur majeur du secteur des télécommunications. Vous contribuerez à la détection, à la prévention et à la réponse aux incidents sur les réseaux et les SI du Groupe.

Vous rejoindrez une équipe chargée d'intégrer de nouvelles filiales au SOC, en développant les capacités de détection et les règles de sécurité, tout en assurant l'investigation des incidents.

Formación

• Formation Bac+3 à Bac+5 en informatique, réseaux ou cybersécurité exigée.
• Expérience confirmée en SOC, idéalement analyste sécurité N2.
• Maîtrise des processus de détection, qualification et réponse aux incidents.

Responsabilidades

• Participer à la conception et validation des règles de détection (Use Cases).
• Vérifier la collecte et le parsing des journaux (logs).
• Accompagner les équipes techniques dans l'intégration des dispositifs de détection.
• Prendre en charge les alertes et les cas d'investigation escaladés par le SOC N1.
• Réaliser les investigations de sécurité et qualifier les événements suspects.
• Effectuer des actions de réponse à incidents selon la matrice d'escalade.
• Assurer les permanences et astreintes et suivre les incidents jusqu'à résolution.

Conocimientos

Rigoureux

Réactivité

Esprit d'analyse

Investigation technique

Coordination pluridisciplinaire

Educación

Bac+3 à Bac+5 informatique/réseaux/cybersecurité

Herramientas

CrowdStrike

Cortex XSOAR

SIEM

Descripción del empleo

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 7 000 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

POSTE / MISSIONS

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des missions de conseil, d'expertise et d'opérations de sécurité. Vous serez détaché(e) auprès d'un acteur majeur du secteur des telecommunications, au sein de son CERT, en charge de la détection, de la prévention et de la réponse aux incidents de sécurité sur les réseaux opérateurs et les systèmes d'information du Groupe. Rattaché(e) au responsable SOC, vous interviendrez dans le cadre de l'intégration de nouvelles filiales au SOC, avec pour objectif de contribuer au développement des capacités de détection, à la mise en place de règles de sécurité et à l'investigation des incidents.

Vos missions seront les suivantes :

• Participer à la conception, à la création et à la validation des règles de détection de sécurité (Use Cases) pour identifier différents scénarios de menaces
• Vérifier la bonne collecte et le parsing des journaux (logs) nécessaires au fonctionnement des règles de détection
• Accompagner les équipes techniques dans l'intégration et l'amélioration des dispositifs de détection
• Prendre en charge les alertes et les cas d'investigation escaladés par les analystes SOC N1
• Réaliser les investigations de sécurité et qualifier les événements suspects ou malveillants
• Effectuer certaines actions de réponse à incidents conformément à la matrice d'escalade définie
• Assurer la prise en compte des déclenchements lors des permanences et des astreintes
• Garantir le respect des SLA et assurer le suivi des incidents jusqu'à leur résolution ou leur escalade

PROFIL RECHERCHÉ

Quel profil pour ce poste :

• Vous êtes issu(e) d'une formation Bac+3 à Bac+5 en informatique, réseaux ou cybersécurité
• Vous justifiez d'une expérience confirmée en SOC, idéalement sur des fonctions d'analyste sécurité N2
• Vous maîtrisez les processus de détection, de qualification et de réponse aux incidents de sécurité
• Vous êtes capable de mener des investigations techniques et de travailler en coordination avec des équipes pluridisciplinaires
• Vous faites preuve de rigueur, de réactivité et d'un bon esprit d'analyse, notamment dans la gestion des incidents et le respect des engagements de service

Quelles compétences/connaissances pour ce poste :

• Maîtrise de CrowdStrike
• Expertise en SecOps et dans les processus opérationnels de sécurité
• Maîtrise de Cortex XSOAR
• Bonne connaissance des mécanismes de détection, de qualification et de réponse aux incidents de sécurité
• Expérience dans la création, l'amélioration et la validation de règles de détection (Use Cases)
• Maîtrise des environnements SIEM et des problématiques de collecte et de parsing des logs