Analyste SOC N2/N3 Splunk – Détection & Réponse Avancée

Free-Work; Rennes; Sur place; EUR 55 000 - 75 000; Plein temps

Résumé du poste

Free-Work recherche un Analyste SOC N2/N3 SPLUNK basé à Rennes pour renforcer son équipe cybersécurité. Vous intervenez sur l’analyse et la qualification des incidents, la réponse à incident et l’investigation avancée, tout en participant à la création et l’optimisation des règles de détection dans le SIEM SPLUNK.

Le poste implique le tuning des règles, la réduction des faux positifs et une collaboration étroite avec les équipes SOC et CERT/CSIRT.

Qualifications

• Expérience confirmée en SOC N2/N3 avec capacités d’investigation et de détection.
• Maîtrise des outils SIEM et des réponses à incidents.
• Autonomie et capacité à évoluer dans un environnement technique exigeant.

Responsabilités

• Analyser et qualifier les incidents de sécurité.
• Réaliser la réponse à incident et les investigations avancées.
• Concevoir, développer et optimiser les règles de détection et de parsing dans le SIEM.
• Collaborer avec les équipes SOC et CERT/CSIRT pour améliorer les capacités de détection.

Connaissances

Expérience SOC N2/N3

Investigation et détection

Réponse à incident

Autonomie

Outils

Splunk

EDR

IDS/IPS

Description du poste

Free-Work recherche un Analyste SOC N2/N3 SPLUNK basé à Rennes pour renforcer son équipe cybersécurité. Vous intervenez sur l’analyse et la qualification des incidents, la réponse à incident et l’investigation avancée, tout en participant à la création et l’optimisation des règles de détection dans le SIEM SPLUNK.

Le poste implique le tuning des règles, la réduction des faux positifs et une collaboration étroite avec les équipes SOC et CERT/CSIRT.