Analyste SOC N2

Act Digital France; Versailles; On-site; EUR 60,000 - 90,000; Full time

Job summary

act digital recherche un spécialiste SOC au sein du pôle Cybersécurité pour accompagner un acteur majeur des télécoms dans son CERT. Vous contribuerez à la détection, la prévention et la réponse aux incidents sur les réseaux et systèmes du Groupe.

Vous intégrez une équipe dédiée, travaillez sur les règles de détection, la collecte de logs et l’investigation, en garantissant les SLA et les normes de sécurité. Poste basé en Île-de-France.

Qualifications

• Formation Bac+3 à Bac+5 en informatique, réseaux ou cybersécurité.
• Expérience confirmée en SOC, idéalement N2.
• Maîtrise des processus de détection, qualification et réponse aux incidents.
• Capacité à mener des investigations techniques et à coordonner des équipes.

Responsibilities

• Participer à la conception et à la validation des règles de détection (Use Cases).
• Vérifier la collecte et le parsing des journaux nécessaires aux règles.
• Accompagner les équipes dans l’intégration et l’amélioration des dispositifs de détection.
• Prendre en charge les alertes et les cas d’investigation escaladés par les analystes SOC N1.
• Réaliser les investigations et qualifier les événements suspects ou malveillants.
• Effectuer des actions de réponse à incidents selon la matrice d’escalade.
• Assurer les astreintes et le respect des SLA jusqu’à résolution.
• Garantir le suivi des incidents jusqu’à clôture.

Skills

SOC

Détection incidents

Investigation technique

Gestion incidents

Esprit analytique

Education

Formation Bac+3 à Bac+5 en informatique/cybersécurité

Tools

CrowdStrike

Cortex XSOAR

SIEM

Job description

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.
Présent dans 12 pays et fort de plus de 7 000 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.
Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.
Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

Le poste

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des missions de conseil, d'expertise et d'opérations de sécurité. Vous serez détaché(e) auprès d'un acteur majeur du secteur des telecommunications, au sein de son CERT, en charge de la détection, de la prévention et de la réponse aux incidents de sécurité sur les réseaux opérateurs et les systèmes d'information du Groupe. Rattaché(e) au responsable SOC, vous interviendrez dans le cadre de l'intégration de nouvelles filiales au SOC, avec pour objectif de contribuer au développement des capacités de détection, à la mise en place de règles de sécurité et à l'investigation des incidents.

Vos missions seront les suivantes :

• Participer à la conception, à la création et à la validation des règles de détection de sécurité (Use Cases) pour identifier différents scénarios de menaces
• Vérifier la bonne collecte et le parsing des journaux (logs) nécessaires au fonctionnement des règles de détection
• Accompagner les équipes techniques dans l'intégration et l'amélioration des dispositifs de détection
• Prendre en charge les alertes et les cas d'investigation escaladés par les analystes SOC N1
• Réaliser les investigations de sécurité et qualifier les événements suspects ou malveillants
• Effectuer certaines actions de réponse à incidents conformément à la matrice d'escalade définie
• Assurer la prise en compte des déclenchements lors des permanences et des astreintes
• Garantir le respect des SLA et assurer le suivi des incidents jusqu'à leur résolution ou leur escalade

Profil recherché

Quel profil pour ce poste :

• Vous êtes issu(e) d'une formation Bac+3 à Bac+5 en informatique, réseaux ou cybersécurité
• Vous justifiez d'une expérience confirmée en SOC, idéalement sur des fonctions d'analyste sécurité N2
• Vous maîtrisez les processus de détection, de qualification et de réponse aux incidents de sécurité
• Vous êtes capable de mener des investigations techniques et de travailler en coordination avec des équipes pluridisciplinaires
• Vous faites preuve de rigueur, de réactivité et d'un bon esprit d'analyse, notamment dans la gestion des incidents et le respect des engagements de service

Quelles compétences/connaissances pour ce poste :

• Maîtrise de CrowdStrike
• Expertise en SecOps et dans les processus opérationnels de sécurité
• Maîtrise de Cortex XSOAR
• Bonne connaissance des mécanismes de détection, de qualification et de réponse aux incidents de sécurité
• Expérience dans la création, l'amélioration et la validation de règles de détection (Use Cases)
• Maîtrise des environnements SIEM et des problématiques de collecte et de parsing des logs