Analyste SOC N2 H/F

Nomios; France; On-site; EUR 42,000 - 62,000; Full time

Benefits offered by this job

Mutuelle

Carte restaurant

CSE

Job summary

Nomios recherche un analyste SOC N2: traiter les incidents, analyser les alertes, et conduire les enquêtes techniques avec les métiers et le CSIRT.

Vous assurerez le reporting, participerez au run et au build client, et ferez évoluer les règles de détection ainsi que les playbooks SOAR.

Qualifications

• Diplômé d’un Bac +5 et au moins 3 ans d’expérience en analyse de données.
• Maîtrise des SIEM tels que Splunk, Sekoia, Chronicle et Azure Sentinel.
• Organisé(e), rigoureux(se), bon communicant et travail en équipe, anglais courant.

Responsibilities

• Identifier, analyser et qualifier des incidents et alertes de sécurité.
• Analyser logs de sécurité et mener des enquêtes demandées par les métiers.
• Participer à la réponse à incident et au reporting.
• Animer des comités clients (run et build) et piloter des actions SOC.
• Threat Hunting avec le CSIRT Nomios et configuration des équipements clients.
• Mettre en place de nouvelles règles de détection et améliorer les règles existantes.
• Proposer des playbooks d’automatisation et participer au SOAR.
• Participer à des projets d’amélioration du SOC.

Skills

Splunk

Sekoia

Google Chronicle

Azure Sentinel

Anglais

Education

Bac+5

Tools

Cisco

Palo Alto

SentinelOne

Harfanglab

Crowdstrike

TrendMicro

Vectra

Darktrace

Job description

Description de l'offre d'emploi

Pour compléter notre équipe d’experts, nous recrutons 1 analyste SOC N2, vous serez amené(e) à conduire les tâches suivantes :

• Identifier, analyser et qualifier des incidents et alertes de sécurité ;
• Analyser des logs de sécurité dans les équipements de détection et réponse ;
• Investiguer et réaliser les enquêtes demandées par les métiers ou le management suivi de rapport d’investigation ;
• Participer la réponse à incident ;
• Répondre aux différentes demandes techniques des clients SOC ;
• Participer au Reporting et à la documentation ;
• Animer et piloter des comités clients (run et build) ;
• Threat Hunting avec la collaboration du CSIRT Nomios ;
• Configurer les équipements de détection et de réponse des clients ;
• Mettre en place de nouvelles règles de détection dans les XDR et SIEM ainsi qu'améliorer les règles existantes ;
• Proposer des playbooks d'automatisation et participer à leur réalisation dans le SOAR ;
• Définir et participer aux projets d’amélioration du SOC (outillage, processus, augmentation de la couverture du SOC)

Le poste d’analyste N2 chez Nomios est une fonction riche et polyvalente. Vous interviendrez sur le traitement complet des incidents, sans vous limiter à un simple rôle de relais vers les analystes N3. Nous attendons une véritable posture d’ingénieur sécurité : l’analyste N2 ne se contente pas de gérer des alertes, il participe activement à l’analyse, à la résolution des situations et à l'amélioration de la détection et de la réponse.

Vous évoluerez dans un environnement structuré et collaboratif, avec l’appui des autres analystes N2, de votre manager (analyste N3), ainsi que des équipes outillage SOC, CSIRT, projet et commerciales.

Pré-requis du poste

Compétences techniques attendues

Connaissance en Splunk, Sekoia, Google Chronicle, Azure Sentinel ou autres SIEM

Connaissance en EDR/XDR : Cisco, Palo Alto, SentinelOne, Harfanglab, Crowdstrike, TrendMicro ou autres EDR/XDR

Connaissance en NDR : Vectra, Darktrace

Diplômé d’un Bac +5, vous possédez une expérience significative d’au moins 3 ans en analyse de données.

Organisé(e) et rigoureux(se), vous possédez d’excellentes capacités d’analyse et de synthèse. Très bon communicant, vous possédez de très bonnes capacités orales etrédactionnelles. Vous maîtrisez l’anglais et apprécié le travail en équipe.

Poste ouvert à Rennes, Toulouse, Bordeaux et Paris

Rémunération attractive (fixe + variable), Mutuelle, Carte restaurant, CSE...

Nos valeurs :

Sébastien KHER, notre PDG, développe son entreprise, depuis 2004, en s’appuyant sur la confiance mutuelle, l’autonomie et l’écoute de ses collaborateurs mais aussi sur la bonne humeur et le plaisir de partager. Nous recherchons avant tout un candidat qui partage nos valeurs : professionnalisme, flexibilité et bienveillance.

Et surtout, si vous souhaitez appartenir à une entreprise innovante qui met l’humains au cœur de ses priorités, rejoignez-nous, pour écrire ensemble l’histoire Nomios