Analyste SOC N2/N3 - Détection & Incident Response

Algosecure; Lyon; On-site; EUR 42,000 - 64,000; Full time

Job summary

Algosecure recherche un Analyste SOC N2/N3 pour intégrer une équipe d’experts en Assistance Technique pour un projet de longue durée. Vous analyserez et qualifierez les alertes issues du SOC et piloterez la réponse aux incidents.

Vous concevrez et améliorerez les règles de détection SIEM, optimiserez la collecte des logs sur Windows On-Prem et Cloud, et contribuerez au threat hunting et aux scénarios de détection. Des responsabilités d’onboarding, astreintes et reporting sont prévues.

Qualifications

• 3 ans d’expérience à minima sur des fonctions SOC/CERT.
• Compétences sur Active Directory, SIEM, EDR, XDR, SOAR et Threat Intel.
• Qualités rédactionnelles et rigueur dans les rapports.

Responsibilities

• Analyser et qualifier les alertes de sécurité issues du SOC.
• Investiguer les incidents (logs, IoC, forensic).
• Piloter la réponse et assurer la remédiation des incidents.
• Concevoir et améliorer les règles de détection SIEM.
• Optimiser la collecte et l’exploitation des logs Windows On-Prem & Cloud.
• Contribuer au threat hunting et aux scénarios de détection.
• Participer à l’onboarding de nouvelles sources et périmètres.
• Assurer les astreintes et gérer les escalades critiques.
• Maintenir documentation, dashboards et reporting SOC.

Skills

SOC Analyst

Incident response

SIEM

Threat hunting

Forensics

On-call

Documentation

Education

Expérience minimale 3 ans

Tools

Splunk

QRadar

ELK

F5/Silverline

Palo Alto

RSA Archer

Job description

Algosecure recherche un Analyste SOC N2/N3 pour intégrer une équipe d’experts en Assistance Technique pour un projet de longue durée. Vous analyserez et qualifierez les alertes issues du SOC et piloterez la réponse aux incidents.

Vous concevrez et améliorerez les règles de détection SIEM, optimiserez la collecte des logs sur Windows On-Prem et Cloud, et contribuerez au threat hunting et aux scénarios de détection. Des responsabilités d’onboarding, astreintes et reporting sont prévues.