analyste soc n2/n3 - splunk.

RANDSTAD Digital; Île-de-France; On-site; EUR 70,000 - 110,000; Full time

Job summary

MissionHandicap recherche un Analyste SOC senior (N2/N3) pour sécuriser et automatiser l’environnement Cloud et les architectures micro-services. Vous pilotez les escalades complexes, responsable de la détection avancée et de la réponse rapide.

Vous consoliderez les pratiques DevSecOps, développez des règles de corrélation Splunk et piloterez des dashboards pour la direction. Expérience sur Jenkins/GitLab CI et automations Python/Bash fortement souhaitée.

Qualifications

• Analyse d’incidents de sécurité complexes escaladés par le N1.
• Qualifier, investiguer et traiter incidents en environnement Cloud et micro-services.
• Définir et superviser les plans de remédiation post-incident.

Responsibilities

• Explorer et investiguer les alertes de sécurité au niveau expert (N2/N3).
• Conduire des campagnes de Threat Hunting et documenter les hypothèses selon MITRE ATT&CK.
• Industrialiser la sécurité via DevSecOps, CI/CD et automations.

Skills

Investigation & Réponse

Threat Hunting

Détection & détection avancée

DevSecOps

CI/CD (Jenkins/GitLab)

Automatisation (Python/Bash)

Tools

Splunk

RBA

MITRE ATT&CK

Machine Learning ToolKit (MLTK)

Kubernetes

Ansible

Terraform

Jenkins/GitLab CI

Job description

Dans un contexte de transformation vers le Cloud et les architectures micro-services, vous rejoignez notre CyberSOC en tant qu'Analyste SOC de niveau supérieur (N2/N3). Vous êtes le garant de la détection avancée et de la réponse aux incidents critiques.

Votre rôle est pivot : vous intervenez sur des escalades complexes où la robustesse des systèmes et la rapidité de réaction sont des impératifs. Vous ne vous contentez pas d'analyser ; vous industrialisez la sécurité en intégrant des pratiques DevSecOps pour rendre nos capacités de détection plus agiles et automatisées.

Vos Responsabilités (Tâches à réaliser)

• 1. Expertise Investigation & Réponse (N2/N3)
  Analyse de niveau expert : Qualifier, investiguer et traiter les incidents de sécurité complexes escaladés par le N1.
  Remédiation stratégique : Définir, fournir et superviser l'application de plans de remédiation post-incident.
  Threat Hunting : Exécuter des campagnes de recherche de menaces proactives, développer et documenter de nouvelles hypothèses basées sur le framework MITRE ATT&CK.
• 2. Ingénierie Splunk & Projets Innovants
  Optimisation de la Détection : Créer et affiner des règles de corrélation complexes, implémenter le RBA (Risk Based Alerting) et utiliser le Machine Learning ToolKit (MLTK) pour détecter des signaux faibles.
  Dashboarding & Reporting : Produire des rapports d'activité précis et des tableaux de bord de pilotage pour la direction cyber.
• 3. Automatisation & Industrialisation (Culture DevOps)
  DevSecOps & CI/CD : Collaborer avec les squads Agile pour intégrer la sécurité dans les pipelines Jenkins/GitLab CI.
  Automation (SOAR) : Développer des scripts d'automatisation avancés en Python et Bash pour accélérer le traitement des alertes (Playbooks).
  Infrastructure as Code : Contribuer à la sécurisation des environnements Kubernetes et au monitoring de la sécurité via Ansible/Terraform.
• 4. Veille et Transmission
  Threat Intelligence : Assurer une veille constante sur les vulnérabilités et partager des renseignements contextualisés.
  Knowledge Management : Maintenir à jour les bases de connaissances techniques (Confluence, Git, SharePoint) et mentorat technique des analystes N1.