Analyste SOC N3

Academic Key; Paris; On-site; EUR 60,000 - 78,000; Full time

Job summary

ANETSYS, basé à Paris, recherche un Analyste SOC N3 pour intervenir en RUN au sein d’une équipe sécurité. Vous analysez les alertes, coordonnez les remédiations et participez au développement des détections et playbooks.

Profil: Bac+4 en informatique ou cybersécurité, 4 ans d’expérience en SOC, maîtrise des SIEM (Splunk, QRadar, ELK), autonomie et esprit d’analyse. Mission variée avec échanges internationaux et environnement production.

Qualifications

• Bac+4 en informatique, cybersécurité ou domaine équivalent.; Minimum 4 ans d’expérience en SOC, supervision sécurité ou exploitation sécurité.
• Expérience sur des activités de niveau N3 ; Autonomie, rigueur et esprit d’analyse.

Responsibilities

• Investigation et analyse avancée des menaces: analyse des alertes, logs et comportements suspects.
• Traitement des incidents complexes: compromission, attaques ciblées, malwares.
• Réponse à incident: pilotage technique et remédiation avec les équipes.
• Threat Hunting: recherche proactive de signaux faibles chez les clients.
• Amélioration des règles SIEM: optimisation des use cases et réduction des faux positifs.
• Gestion des vulnérabilités: évaluation et suivi des remédiations.
• Amélioration continue du SOC: procédures et playbooks.
• Support N2: accompagnement des analystes et transfert de compétences.
• Veille cybersécurité et adaptation de la posture client.
• Contribution à la stratégie de sécurité.

Skills

Autonomie

Esprit d’analyse

Travail en équipe

Analyse et investigation des alertes

Education

Bac+4 en informatique / cybersécurité

Tools

Splunk

QRadar

ELK

Job description

Analyste SOC N3

ANETSYS · Paris

Abroad Paris Cdi - contrat à durée indéterminée professionnel / expérimen Link validated Présentation de l’entreprise Basée à Reims, ANETSYS est une entreprise de conseil et d’ingénierie informatique spécialisée dans la cybersécurité. Nous accompagnons des organisations publiques et privées sur des problématiques de sécurité numérique, de modernisation applicative, de transformation Cloud, de systèmes/réseaux et de résilience opérationnelle. Forte de son expertise, l’équipe d’ANETSYS s’efforce de proposer des solutions technologiques de premier plan, répondant aux besoins et aux défis actuels. Nous recherchons un Analyste SOC N3 habilitable pour intervenir au sein d’une équipe SOC en environnement de production sur un poste principalement orienté RUN.

Vos missions

• Investigation et analyse avancée des menaces: analyse approfondie des alertes, logs, événements de sécurité et comportements suspects.
• Traitement des incidents complexes : compromission de comptes, attaques ciblées, malwares, phishing avancé, mouvements latéraux et vulnérabilités critiques.
• Réponse à incident : pilotage technique des investigations, coordination des actions de remédiation et accompagnement des équipes concernées.
• Threat Hunting : recherche proactive de comportements suspects et de signaux faibles au sein des environnements clients.
• Analyse et amélioration des règles de détection : optimisation des use cases SIEM, réduction des faux positifs et amélioration de la couverture de détection.
• Gestion des vulnérabilités : analyse des vulnérabilités critiques, évaluation des risques, suivi de la remédiation et recommandations techniques.
• Amélioration continue du SOC : évolution des procédures, méthodes d’investigation, playbooks et automatisation des actions récurrentes.
• Expertise et support N2 : accompagnement des analystes N2 sur les incidents complexes et transfert de compétences.
• Veille cybersécurité : suivi des nouvelles menaces, techniques d’attaque et vulnérabilités afin d’adapter les capacités de détection du SOC.
• Contribution à la stratégie de sécurité : recommandations techniques et participation à l’amélioration globale de la posture de sécurité des clients.

Profil

Profil Bac+4 en informatique, cybersécurité ou domaine équivalent ; Minimum 4 ans d’expérience en SOC, supervision sécurité ou exploitation sécurité Expérience sur des activités de niveau N3 ; Autonomie, rigueur et esprit d’analyse ; Bonne capacité à travailler en équipe et à échanger avec les équipes techniques.

Vos compétences

• Bonne connaissance du fonctionnement des applications, de leurs flux et de leurs environnements techniques ; Analyse et qualification des alertes de sécurité ; Analyse des logs applicatifs et de sécurité ; Corrélation des événements issus du SIEM et des différentes sources de logs ; Investigation et traitement des incidents de sécurité de niveau N2 ; Maîtrise d’une solution SIEM telle que Splunk, QRadar, ELK ou équivalent ; Environnement SOC, SIEM, supervision applicative, collecte de logs, Windows, Linux, réseaux et environnements Cloud.

Pourquoi nous rejoindre ?

• Missions variées et challenges internationaux.
• Travail dans un SOC dynamique et innovant.
• Opportunité de prendre des initiatives et de contribuer à la stratégie globale de sécurité.