Analyste SOC N2/N3 - Détection & Incident Response

Algosecure; Lyon; Sur place; EUR 42 000 - 64 000; Plein temps

Résumé du poste

Algosecure recherche un Analyste SOC N2/N3 pour intégrer une équipe d’experts en Assistance Technique pour un projet de longue durée. Vous analyserez et qualifierez les alertes issues du SOC et piloterez la réponse aux incidents.

Vous concevrez et améliorerez les règles de détection SIEM, optimiserez la collecte des logs sur Windows On-Prem et Cloud, et contribuerez au threat hunting et aux scénarios de détection. Des responsabilités d’onboarding, astreintes et reporting sont prévues.

Qualifications

• 3 ans d’expérience à minima sur des fonctions SOC/CERT.
• Compétences sur Active Directory, SIEM, EDR, XDR, SOAR et Threat Intel.
• Qualités rédactionnelles et rigueur dans les rapports.

Responsabilités

• Analyser et qualifier les alertes de sécurité issues du SOC.
• Investiguer les incidents (logs, IoC, forensic).
• Piloter la réponse et assurer la remédiation des incidents.
• Concevoir et améliorer les règles de détection SIEM.
• Optimiser la collecte et l’exploitation des logs Windows On-Prem & Cloud.
• Contribuer au threat hunting et aux scénarios de détection.
• Participer à l’onboarding de nouvelles sources et périmètres.
• Assurer les astreintes et gérer les escalades critiques.
• Maintenir documentation, dashboards et reporting SOC.

Connaissances

SOC Analyst

Incident response

SIEM

Threat hunting

Forensics

On-call

Documentation

Formation

Expérience minimale 3 ans

Outils

Splunk

QRadar

ELK

F5/Silverline

Palo Alto

RSA Archer

Description du poste

Algosecure recherche un Analyste SOC N2/N3 pour intégrer une équipe d’experts en Assistance Technique pour un projet de longue durée. Vous analyserez et qualifierez les alertes issues du SOC et piloterez la réponse aux incidents.

Vous concevrez et améliorerez les règles de détection SIEM, optimiserez la collecte des logs sur Windows On-Prem et Cloud, et contribuerez au threat hunting et aux scénarios de détection. Des responsabilités d’onboarding, astreintes et reporting sont prévues.