Analyste Soc N2 Cybersécurité H/F

Cybermaker; Lyon; Hybrid; EUR 42,000 - 66,000; Full time

Job summary

CyberMaker, expert en cybersécurité, recherche un analyste SOC N2 pour renforcer la détection, l'investigation et le traitement des incidents. Vous évoluerez dans un environnement technique exigeant autour de la supervision et de l'automatisation des processus SOC.

Vous maîtrisez Splunk et Elastic, analyse des logs et qualification des alertes; autonomie et esprit d'équipe sont attendus. Poste à Lyon avec possibilités de télétravail partiel et intégration rapide au sein de notre équipe.

Qualifications

• Vous justifiez d'au moins 2 ans d'expérience en cybersécurité et d'une première expérience réussie en SOC.
• Maîtrise de Splunk en contexte opérationnel.
• Bonne connaissance d'Elastic/ELK et analyse des logs.
• Rigueur, autonomie et bon esprit d'équipe.

Responsibilities

• Détecter, qualifier et analyser les alertes de sécurité
• Investiguer les incidents de sécurité sur les périmètres infrastructures et applicatifs
• Assurer le suivi des plans de remédiation avec les équipes concernées
• Participer à la création et à l'optimisation de scénarios de détection
• Contribuer à l'amélioration continue des dispositifs de surveillance
• Participer à la mise en place et à l'amélioration des playbooks d'automatisation
• Réaliser des analyses et synthèses à destination des équipes sécurité
• Effectuer une veille sur les menaces et les bonnes pratiques cybersécurité

Skills

Splunk

Elastic Stack (ELK)

Kibana

Elasticsearch

SIEM

Analyse d'incidents de sécurité

Supervision sécurité / SOC

Tools

TheHive

Python

Automatisation de playbooks

MITRE ATT&CK

SOAR

MISP

Job description

Les missions du poste

CyberMaker, expert en cybersécurité, repousse les limites de la sécurité des systèmes d'information ! Nous proposons des services spécialisés autour de la gouvernance, de la gestion du risque et de la gestion de la conformité (GRC), du SIEM/SOC/CSIRT, de l'intégration de solutions de sécurité IT.

Grâce à nos solutions sur mesure, nous aidons les entreprises de secteurs variés - de l'énergie à la défense, en passant par les services financiers et publics- à maîtriser leurs risques et à renforcer leur résilience face aux cybermenaces.

Anticipation, Confiance, Exigence : rejoignez CyberMaker pour contribuer à sécuriser le monde de demain, dès aujourd'hui.

Quelques chiffres :

• 40 collaborateurs
• 4 M€ de chiffre d'affaires
• +15% de croissance par an
• + 300 projets réalisés

Notre processus de recrutement :

• Entretien téléphonique rapide avec le BM ou le Dirigeant
• Entretien RH et test en présentiel
• Proposition d'embauche
• Intégration au sein de CyberMaker

Notre politique de télétravail :

Chez CyberMaker, nous respectons et nous adaptons à la politique de télétravail de nos clients. Nos équipes sont flexibles et peuvent travailler à distance ou sur site, selon les exigences spécifiques de chaque projet et les besoins du client. Cette approche nous permet de maintenir un haut niveau de collaboration tout en assurant la sécurité et l'efficacité de nos interventions.

Réactivité recruteur :

Chez CyberMaker, nous accordons une grande importance à la réactivité dans nos processus de recrutement. Nous nous engageons à répondre rapidement (48H à une semaine) aux candidatures et à assurer une communication transparente tout au long du processus. Notre objectif est de garantir une expérience fluide et respectueuse des délais, tant pour nos candidats que pour nos clients.

Reconnaissance et inclusion :

Si vous êtes bénéficiaires de la reconnaissance de la qualité de travailleur handicapé (RQTH), nous vous encourageons, si vous le souhaitez, à nous transmettre votre attestation. Cette information reste confidentielle et contribue à notre engagement en faveur de l'inclusion.

Contexte

Dans le cadre du renforcement d'un Centre Opérationnel de Sécurité (SOC), nous recherchons un(e) Analyste SOC N2 intervenant sur la détection, l'investigation et le traitement des incidents de sécurité.

Vous évoluerez au sein d'un environnement technique exigeant avec des enjeux forts autour de la supervision de sécurité, de l'amélioration des capacités de détection et de l'automatisation des processus SOC.

Vos missions

• Détecter, qualifier et analyser les alertes de sécurité
• Investiguer les incidents de sécurité sur les périmètres infrastructures et applicatifs
• Assurer le suivi des plans de remédiation avec les équipes concernées
• Participer à la création et à l'optimisation de scénarios de détection
• Contribuer à l'amélioration continue des dispositifs de surveillance
• Participer à la mise en place et à l'amélioration des playbooks d'automatisation
• Réaliser des analyses et synthèses à destination des équipes sécurité
• Effectuer une veille sur les menaces et les bonnes pratiques cybersécurité

Compétences indispensables

• Splunk
• Elastic Stack (ELK)
• Kibana
• Elasticsearch
• SIEM
• Analyse d'incidents de sécurité
• Supervision sécurité / SOC

Compétences appréciées

• TheHive
• Python
• Automatisation de playbooks
• MITRE ATT&CK
• SOAR
• MISP

Le profil recherché

Vous justifiez d'au moins 2 ans d'expérience en cybersécurité. Vous disposez d'une première expérience réussie en SOC ou CyberSOC. Vous maîtrisez Splunk dans un contexte opérationnel. Vous possédez une bonne connaissance d'Elastic / ELK. Vous êtes à l'aise avec l'analyse des logs, la qualification des alertes et l'investigation d'incidents. Vous faites preuve de rigueur, d'autonomie et d'un bon esprit d'équipe.

Bienvenue chez Cybermaker

CyberMaker, expert en cybersécurité, repousse les limites de la sécurité des systèmes d'information ! Nous proposons des services spécialisés autour de la gouvernance, de la gestion du risque et de la gestion de la conformité (GRC), du SIEM/SOC/CSIRT, de l'intégration de solutions de sécurité IT.Grâce à nos solutions sur mesure, nous aidons les entreprises de secteurs variés - de l'énergie à la défense, en passant par les services financiers et publics- à maîtriser leurs risques et à renforcer leur résilience face aux cybermenaces.Anticipation, Confiance, Exigence : rejoignez CyberMaker pour contribuer à sécuriser le monde de demain, dès aujourd'hui.Quelques chiffres : 40 collaborateurs4 M€ de chiffre d'affaires+15% de croissance par an+ 300 projets réalisésNotre processus de recrutement :Entretien téléphonique rapide avec le BM ou le DirigeantEntretien RH et test en présentielProposition d'embaucheIntégration au sein de CyberMakerNotre politique de télétravail :Chez CyberMaker, nous respectons et nous adaptons à la politique de télétravail de nos clients. Nos équipes sont flexibles et peuvent travailler à distance ou sur site, selon les exigences spécifiques de chaque projet et les besoins du client. Cette approche nous permet de maintenir un haut niveau de collaboration tout en assurant la sécurité et l'efficacité de nos interventions. Réactivité recruteur :Chez CyberMaker, nous accordons une grande importance à la réactivité dans nos processus de recrutement. Nous nous engageons à répondre rapidement (48H à une semaine) aux candidatures et à assurer une communication transparente tout au long du processus. Notre objectif est de garantir une expérience fluide et respectueuse des délais, tant pour nos candidats que pour nos clients. Reconnaissance et inclusion :Si vous êtes bénéficiaires de la reconnaissance de la qualité de travailleur handicapé (RQTH), nous vous encourageons, si vous le souhaitiez, à nous transmettre votre attestation. Cette information reste confidentielle et contribue à notre engagement en faveur de l'inclusion.

Profil recherché

• Vous justifiez d'au moins 2 ans d'expérience en cybersécurité.
• Vous disposez d'une première expérience réussie en SOC ou CyberSOC.
• Vous maîtrisez Splunk dans un contexte opérationnel.
• Vous possédez une bonne connaissance d'Elastic / ELK.
• Vous êtes à l'aise avec l'analyse des logs, la qualification des alertes et l'investigation d'incidents.
• Vous faites preuve de rigueur, d'autonomie et d'un bon esprit d'équipe.