Analyste soc n2 / n3 - rennes h/f (CDI) (H/F)

Free-Work; Rennes; Sur place; EUR 42 000 - 62 000; Plein temps

Résumé du poste

Free-Work, basé à Rennes, recherche un Analyste SOC N2/N3 spécialisé Splunk pour renforcer son équipe cybersécurité. CDI, basé à Rennes, vous interviendrez sur l’analyse et l’investigation des incidents, la réponse à incident et le développement de règles de détection.

Vous travaillerez sur SIEM, EDR, IDS/IPS et outils de sécurité, en collaboration avec SOC et CERT/CSIRT. Maîtrise Splunk exigée et autonomie dans un environnement technique exigeant.

Qualifications

• Expérience confirmée en SOC N2/N3.
• Maîtrise Splunk: SPL, détection et parsing.
• Autonomie et travail en équipe.

Responsabilités

• Analyser et qualifier les incidents de sécurité.
• Investigation et réponse à incident.
• Développer et optimiser les règles de détection et les dashboards Splunk.

Connaissances

Splunk

Investigation

Incident response

Detection tuning

SOC operations

Outils

SIEM

EDR

IDS/IPS

XDR/NDR

Description du poste

Nous recherchons un Analyste SOC N2/N3 SPLUNK en CDI, basé à Rennes, pour renforcer notre équipe cybersécurité.Vous intervenez sur l?analyse et la qualification des incidents de sécurité, ainsi que sur la réponse à incident et l?investigation avancée.Vous participez à la création, au développement et à l?optimisation des règles de détection et de parsing au sein du SIEM.Vous assurez le tuning des règles, la réduction des faux positifs et l?amélioration continue des capacités de détection.Vous travaillez sur des environnements SIEM, EDR, IDS/IPS et autres outils de sécurité, en collaboration avec les équipes SOC et CERT/CSIRT.Profil recherché : expérience confirmée en SOC N2/N3, bonnes compétences en investigation et détection, autonomie et capacité à évoluer dans un environnement technique exigeant.Nous recherchons un Analyste SOC N2/N3 en CDI, basé à Rennes, pour renforcer notre équipe cybersécurité.Vous intervenez sur l?analyse, la qualification et l?investigation des incidents de sécurité, ainsi que sur la réponse à incident.Vous disposez d?une solide maîtrise de Splunk : création et optimisation de règles de détection, parsing, requêtes SPL et dashboards.Vous participez au tuning des règles, à la réduction des faux positifs et à l?amélioration continue des capacités de détection du SOC.Une expérience sur les environnements SIEM, EDR, IDS/IPS, XDR/NDR et les outils de threat intelligence est appréciée.Profil recherché : expérience confirmée en SOC N2/N3, expertise Splunk, bonnes compétences en investigation et détection, autonomie et capacité à travailler en équipe.

Type de contrat CDI
Contrat travail

Expérience

• Expérience exigée Cette expérience est indispensable

Informations complémentaires

• Secteur d'activité : Activités des agences de travail temporaire

Employeur

Free-Work est une plateforme qui s'adresse à tous les professionnels des métiers de l'informatique.Ses contenus et son jobboard IT sont mis à disposition 100% gratuitement pour les indépendants et les salariés du secteur.