Analyste SOC N2/N3 - Détection & Enquêtes

FORMIND; Île-de-France; On-site; EUR 55,000 - 75,000; Full time

Job summary

FORMIND recherche un Analyste SOC N2/N3 pour renforcer son équipe de détection et de réponse aux incidents en Île-de-France. Vous analyserez les alertes, mènerez des investigations et du Threat Hunting pour identifier les compromissions et améliorer les règles de détection.

Vous maîtrisez Windows, Linux, réseaux et SIEM/EDR/XDR, et vous travaillerez en équipe sur des incidents critiques, en assurant l'amélioration continue des outils et processus SOC.

Qualifications

• Formation et expérience en cybersécurité et SOC.
• Maîtrise des méthodologies d'analyse et de gestion d'incidents.
• Bonnes connaissances Windows, Linux, réseaux et protocoles de sécurité.
• Anglais professionnel requis.

Responsibilities

• Analyser et traiter les alertes complexes escaladées par les équipes N1/N2.
• Réaliser des investigations approfondies sur les incidents de sécurité.
• Mener des activités de Threat Hunting pour détecter les comportements suspects.
• Participer à des investigations forensiques lors d'incidents majeurs.
• Piloter techniquement les incidents de sécurité critiques.
• Administrer et optimiser SIEM, XDR/EDR, SOAR et SIRP.
• Concevoir et améliorer les règles de corrélation et les cas de détection.
• Améliorer continuellement les processus et outils du SOC.
• Réaliser une veille active sur les menaces et techniques d'attaque.

Skills

Analyse des incidents

SOC expérience

Threat Hunting

Anglais professionnel

Education

Diplôme d'ingénieur / Master 2 en informatique, réseaux ou cybersécurité

Tools

SIEM

EDR/XDR

SOAR

SIRP

Job description

FORMIND recherche un Analyste SOC N2/N3 pour renforcer son équipe de détection et de réponse aux incidents en Île-de-France. Vous analyserez les alertes, mènerez des investigations et du Threat Hunting pour identifier les compromissions et améliorer les règles de détection.

Vous maîtrisez Windows, Linux, réseaux et SIEM/EDR/XDR, et vous travaillerez en équipe sur des incidents critiques, en assurant l'amélioration continue des outils et processus SOC.