Analyste SOC N2 – Détection & Réponse aux Incidents

Act Digital France; Versailles; On-site; EUR 60,000 - 90,000; Full time

Job summary

act digital recherche un spécialiste SOC au sein du pôle Cybersécurité pour accompagner un acteur majeur des télécoms dans son CERT. Vous contribuerez à la détection, la prévention et la réponse aux incidents sur les réseaux et systèmes du Groupe.

Vous intégrez une équipe dédiée, travaillez sur les règles de détection, la collecte de logs et l’investigation, en garantissant les SLA et les normes de sécurité. Poste basé en Île-de-France.

Qualifications

• Formation Bac+3 à Bac+5 en informatique, réseaux ou cybersécurité.
• Expérience confirmée en SOC, idéalement N2.
• Maîtrise des processus de détection, qualification et réponse aux incidents.
• Capacité à mener des investigations techniques et à coordonner des équipes.

Responsibilities

• Participer à la conception et à la validation des règles de détection (Use Cases).
• Vérifier la collecte et le parsing des journaux nécessaires aux règles.
• Accompagner les équipes dans l’intégration et l’amélioration des dispositifs de détection.
• Prendre en charge les alertes et les cas d’investigation escaladés par les analystes SOC N1.
• Réaliser les investigations et qualifier les événements suspects ou malveillants.
• Effectuer des actions de réponse à incidents selon la matrice d’escalade.
• Assurer les astreintes et le respect des SLA jusqu’à résolution.
• Garantir le suivi des incidents jusqu’à clôture.

Skills

SOC

Détection incidents

Investigation technique

Gestion incidents

Esprit analytique

Education

Formation Bac+3 à Bac+5 en informatique/cybersécurité

Tools

CrowdStrike

Cortex XSOAR

SIEM

Job description

act digital recherche un spécialiste SOC au sein du pôle Cybersécurité pour accompagner un acteur majeur des télécoms dans son CERT. Vous contribuerez à la détection, la prévention et la réponse aux incidents sur les réseaux et systèmes du Groupe.

Vous intégrez une équipe dédiée, travaillez sur les règles de détection, la collecte de logs et l’investigation, en garantissant les SLA et les normes de sécurité. Poste basé en Île-de-France.