Analyste SOC N3

Recruteur confidentiel; Paris; Presencial; EUR 52.000 - 76.000; Jornada completa

Descripción de la vacante

Zeroday Cyber Academy au sein de la Direction des Opérations et des Services IT recherche un Analyste SOC N3 pour renforcer l’équipe Sécurité Opérationnelle du SOC et assurer une expertise pointue sur les incidents et les activités de détection.

Vous prendrez en charge les alertes escaladées, analyerez les environnements Windows et Linux via CrowdStrike Falcon et Defender for Endpoint, et participerez au Threat Hunting ainsi qu’à l’amélioration continue des règles et des playbooks.

Formación

• Expert et référent cybersécurité auprès des équipes Infrastructure, Réseau, Applicatives et Projets.
• Accompagner la montée en compétence des analystes N1/N2 et des équipes IT.
• Produire le reporting du SOC et préparer les comités opérationnels et de pilotage.
• Rédiger les standards, procédures et playbooks de sécurité.

Responsabilidades

• Prendre en charge les alertes et incidents escaladés par les analystes de niveaux 1 et 2 : qualification, investigations approfondies, analyse des causes racines et recommandations de remédiation.
• Analyser les environnements Windows et Linux à partir des solutions EDR CrowdStrike Falcon et Microsoft Defender for Endpoint.
• Mener des activités de Threat Hunting proactif à partir d'hypothèses, du renseignement sur la menace (CTI) et du framework MITRE ATT&CK.
• Améliorer les règles de détection, les politiques EDR et les cas d'usage SOC afin de réduire les faux positifs.
• Participer à la gestion des crises cyber.

Herramientas

CrowdStrike Falcon (EDR)

Microsoft Defender for Endpoint

Descripción del empleo

Missions

Au sein de la Direction des Opérations et des Services IT, vous rejoignez l'équipe Sécurité Opérationnelle du SOC d'un acteur majeur de la protection sociale, en qualité d'Analyste SOC N3.

• - Prendre en charge les alertes et incidents escaladés par les analystes de niveaux 1 et 2 : qualification, investigations approfondies, analyse des causes racines et recommandations de remédiation.
• - Analyser les environnements Windows et Linux à partir des solutions EDR CrowdStrike Falcon et Microsoft Defender for Endpoint.
• - Mener des activités de Threat Hunting proactif à partir d'hypothèses, du renseignement sur la menace (CTI) et du framework MITRE ATT&CK.
• - Améliorer les règles de détection, les politiques EDR et les cas d'usage SOC afin de réduire les faux positifs.
• - Participer à la gestion des crises cyber.

Rôle d'expert

• - Être expert et référent cybersécurité auprès des équipes infrastructure, réseau, applicatives et projets : conseil sur la sécurisation des systèmes, la remédiation des incidents et l'intégration de la sécurité dans les projets.
• - Accompagner la montée en compétence des analystes N1/N2 et des équipes IT.
• - Produire le reporting du SOC et préparer les comités opérationnels et de pilotage.
• - Rédiger les standards, procédures et playbooks de sécurité.