Analyste SOC N2/N3

FORMIND; Île-de-France; On-site; EUR 55,000 - 75,000; Full time

Job summary

FORMIND recherche un Analyste SOC N2/N3 pour renforcer son équipe de détection et de réponse aux incidents en Île-de-France. Vous analyserez les alertes, mènerez des investigations et du Threat Hunting pour identifier les compromissions et améliorer les règles de détection.

Vous maîtrisez Windows, Linux, réseaux et SIEM/EDR/XDR, et vous travaillerez en équipe sur des incidents critiques, en assurant l'amélioration continue des outils et processus SOC.

Qualifications

• Formation et expérience en cybersécurité et SOC.
• Maîtrise des méthodologies d'analyse et de gestion d'incidents.
• Bonnes connaissances Windows, Linux, réseaux et protocoles de sécurité.
• Anglais professionnel requis.

Responsibilities

• Analyser et traiter les alertes complexes escaladées par les équipes N1/N2.
• Réaliser des investigations approfondies sur les incidents de sécurité.
• Mener des activités de Threat Hunting pour détecter les comportements suspects.
• Participer à des investigations forensiques lors d'incidents majeurs.
• Piloter techniquement les incidents de sécurité critiques.
• Administrer et optimiser SIEM, XDR/EDR, SOAR et SIRP.
• Concevoir et améliorer les règles de corrélation et les cas de détection.
• Améliorer continuellement les processus et outils du SOC.
• Réaliser une veille active sur les menaces et techniques d'attaque.

Skills

Analyse des incidents

SOC expérience

Threat Hunting

Anglais professionnel

Education

Diplôme d'ingénieur / Master 2 en informatique, réseaux ou cybersécurité

Tools

SIEM

EDR/XDR

SOAR

SIRP

Job description

Dans le cadre du développement de notre activité cybersécurité, nous recherchons un(e) Analyste SOC N2/N3 pour rejoindre nos équipes de détection et de réponse aux incidents.

Au sein du SOC, vous intervenez sur l'analyse, l'investigation et le traitement des incidents de sécurité, tout en contribuant à l'amélioration continue des dispositifs de détection.

• Analyser et traiter les alertes de sécurité complexes escaladées par les équipes N1/N2 ;
• Réaliser des investigations approfondies sur les incidents de sécurité ;
• Mener des activités de Threat Hunting afin d'identifier des comportements suspects ou des compromissions avancées ;
• Participer à des investigations forensiques lors d'incidents majeurs ;
• Assurer le rôle de pilote technique sur les incidents de sécurité les plus critiques ;
• Administrer et optimiser les différents outils de sécurité (SIEM, XDR/EDR, SOAR, SIRP, etc.) ;
• Concevoir et améliorer les règles de corrélation et les cas d'usage de détection ;
• Contribuer à l'amélioration continue des processus, procédures et outils du SOC ;
• Réaliser une veille active sur les menaces, techniques d'attaque et moyens de détection.

Votre profil :

• Diplômé(e) d'une école d'ingénieur ou d'un Master 2 en informatique, réseaux ou cybersécurité ;
• Vous justifiez d'au moins 3 ans d'expérience dans le domaine de la cybersécurité, dont une expérience significative en SOC ;
• Vous maîtrisez les méthodologies d'analyse et de gestion des incidents de sécurité ;
• Vous disposez de solides connaissances des environnements Windows, Linux, réseaux et protocoles de sécurité ;
• Vous êtes à l'aise avec les solutions SIEM, EDR/XDR et les outils d'investigation ;
• Vous faites preuve d'autonomie, de rigueur et d'un bon esprit d'analyse ;
• Vous appréciez le travail en équipe et le partage de connaissances ;
• Vous disposez d'un niveau d'anglais professionnel.