Analyste SOC N2 H/F

Nomios France; Boulogne-Billancourt; Sur place; EUR 45 000 - 65 000; Plein temps

Avantages offerts par ce poste

Mutuelle

Carte restaurant

CSE

Résumé du poste

Nomios France cherche un analyste SOC N2 pour conduire l’analyse d’incidents et les investigations sur les logs et alertes. Vous participerez activement à la détection et à la réponse, au reporting client et à l’amélioration continue du SOC.

Vous interviendrez sur des outils SIEM/EDR/NDR (Splunk, Sekoia, Chronicle, Azure Sentinel et autres) et travaillerez avec les CSIRT et les équipes projets dans un cadre métier dynamique.

Qualifications

• Diplômé d’un Bac+5 et expérience d’au moins 3 ans en analyse de données.
• Capacités d’analyse, synthèse et communication écrite et orale.
• Maîtrise de l’anglais et travail en équipe.

Responsabilités

• Identifier, analyser et qualifier des incidents et alertes de sécurité.
• Analyser des logs de sécurité dans les équipements de détection et réponse.
• Investiguer et réaliser les enquêtes demandées et suivre les rapports.
• Participer à la réponse à incidents et au reporting client.
• Répondre aux demandes techniques des clients SOC et documenter.
• Animer et piloter des comités clients (run et build).
• Threat Hunting avec la collaboration du CSIRT Nomios.
• Configurer les équipements de détection et de réponse des clients.
• Mettre en place des règles XDR/SIEM et améliorer les règles existantes.
• Proposer des playbooks d’automatisation et participer au SOAR.
• Contribuer aux projets d’amélioration du SOC.

Connaissances

Analyse de données

Communication

Anglais courant

Formation

Diplôme Bac+5 en cybersécurité / informatique

Outils

Splunk

Sekoia

Google Chronicle

Azure Sentinel

Cisco

Palo Alto

SentinelOne

Harfanglab

CrowdStrike

TrendMicro

Vectra

Darktrace

Description du poste

Pour compléter notre équipe d’experts, nous recrutons 1 analyste SOC N2, vous serez amené(e) à conduire les tâches suivantes :

• Identifier, analyser et qualifier des incidents et alertes de sécurité ;
• Analyser des logs de sécurité dans les équipement de détection et réponse ;
• Investiguer et réaliser les enquêtes demandées par les métiers ou le management suivi de rapport d’investigation ;
• Participer la réponse à incident ;
• Répondre aux différentes demandes techniques des clients SOC ;
• Participer au Reporting et à la documentation ;
• Animer et piloter des comités clients (run et build) ;
• Threat Hunting avec la collaboration du CSIRT Nomios ;
• Configurer les équipements de détection et de réponse des clients ;
• Mettre en place de nouvelles règles de détection dans les XDR et SIEM ainsi qu'améliorer les règles existantes ;
• Proposer des playbooks d'automatisation et participer à leur réalisation dans le SOAR ;
• Définir et participer aux projets d’amélioration du SOC (outillage, processus, augmentation de la couverture du SOC)

Le poste d’analyste N2 chez Nomios est une fonction riche et polyvalente. Vous interviendrez sur le traitement complet des incidents, sans vous limiter à un simple rôle de relais vers les analystes N3. Nous attendons une véritable posture d’ingénieur sécurité : l’analyste N2 ne se contente pas de gérer des alertes, il participe activement à l’analyse, à la résolution des situations et à l'amélioration de la détection et de la réponse.

Vous évoluerez dans un environnement structuré et collaboratif, avec l’appui des autres analystes N2, de votre manager (analyste N3), ainsi que des équipes outillage SOC, CSIRT, projet et commerciales.

Compétences techniques attendues

Connaissance en Splunk, Sekoia, Google Chronicle, Azure Sentinel ou autres SIEM

Connaissance en EDR/XDR : Cisco, Palo Alto, SentinelOne, Harfanglab, Crowdstrike, TrendMicro ou autres EDR/XDR

Connaissance en NDR : Vectra, Darktrace

Diplômé d’un Bac +5, vous possédez une expérience significative d’au moins 3 ans en analyse de données.

Organisé(e) et rigoureux(se), vous possédez d’excellentes capacités d’analyse et de synthèse. Très bon communicant, vous possédez de très bonnes capacités orales et rédactionnelles. Vous maîtrisez l’anglais et apprécié le travail en équipe.

Poste ouvert également à Toulouse

Rémunération attractive (fixe + variable), Mutuelle, Carte restaurant, CSE...

Nos valeurs

Sébastien KHER, notre PDG, développe son entreprise, depuis 2004, en s’appuyant sur la confiance mutuelle, l’autonomie et l’écoute de ses collaborateurs mais aussi sur la bonne humeur et le plaisir de partager. Nous recherchons avant tout un candidat qui partage nos valeurs : professionnalisme, flexibilité et bienveillance.

Et surtout, si vous souhaitez appartenir à une entreprise innovante qui met l’humains au cœur de ses priorités, rejoignez-nous, pour écrire ensemble l’histoire Nomios