Analyste SOC N2 — Détection & Investigations SIEM

CyberMaker; Lyon; Hybrid; EUR 42,000 - 66,000; Full time

Job summary

CyberMaker, expert en cybersécurité, recherche un analyste SOC N2 pour renforcer la détection, l'investigation et le traitement des incidents. Vous évoluerez dans un environnement technique exigeant autour de la supervision et de l'automatisation des processus SOC.

Vous maîtrisez Splunk et Elastic, analyse des logs et qualification des alertes; autonomie et esprit d'équipe sont attendus. Poste à Lyon avec possibilités de télétravail partiel et intégration rapide au sein de notre équipe.

Qualifications

• Vous justifiez d'au moins 2 ans d'expérience en cybersécurité et d'une première expérience réussie en SOC.
• Maîtrise de Splunk en contexte opérationnel.
• Bonne connaissance d'Elastic/ELK et analyse des logs.
• Rigueur, autonomie et bon esprit d'équipe.

Responsibilities

• Détecter, qualifier et analyser les alertes de sécurité
• Investiguer les incidents de sécurité sur les périmètres infrastructures et applicatifs
• Assurer le suivi des plans de remédiation avec les équipes concernées
• Participer à la création et à l'optimisation de scénarios de détection
• Contribuer à l'amélioration continue des dispositifs de surveillance
• Participer à la mise en place et à l'amélioration des playbooks d'automatisation
• Réaliser des analyses et synthèses à destination des équipes sécurité
• Effectuer une veille sur les menaces et les bonnes pratiques cybersécurité

Skills

Splunk

Elastic Stack (ELK)

Kibana

Elasticsearch

SIEM

Analyse d'incidents de sécurité

Supervision sécurité / SOC

Tools

TheHive

Python

Automatisation de playbooks

MITRE ATT&CK

SOAR

MISP

Job description

CyberMaker, expert en cybersécurité, recherche un analyste SOC N2 pour renforcer la détection, l'investigation et le traitement des incidents. Vous évoluerez dans un environnement technique exigeant autour de la supervision et de l'automatisation des processus SOC.

Vous maîtrisez Splunk et Elastic, analyse des logs et qualification des alertes; autonomie et esprit d'équipe sont attendus. Poste à Lyon avec possibilités de télétravail partiel et intégration rapide au sein de notre équipe.