Analyste SOC N3

act digital EMEA - Alter Solutions; Paris; Sur place; EUR 55 000 - 78 000; Plein temps

Résumé du poste

act digital est un groupe international de conseil et d'ingénierie, présent dans 12 pays, qui accompagne ses clients sur des projets de transformation numérique et de cybersécurité. Vous rejoindrez le Pôle Cybersécurité et serez détaché chez un acteur majeur de l'assurance pour piloter et traiter les incidents de sécurité à fort enjeu.

Vous analyserez les alertes avancées, mèneriez les investigations de niveau 3 et participeriez à la gestion d'incidents majeurs, tout en contribuant à

Qualifications

• Formation Bac+5 en informatique avec spécialisation sécurité.
• Expérience d'au moins 5 années en SOC, threat hunting ou réponse à incident.
• Bonne compréhension des systèmes Windows/Linux et des réseaux et outils de sécurité.

Responsabilités

• Analyser les alertes et incidents détectés par les outils de sécurité.
• Mener les investigations de niveau 3 sur les événements critiques (forensics, corrélations, logs).
• Identifier les causes profondes, qualifier l'impact et recommander les actions de remédiation.
• Contribuer à la gestion des incidents majeurs et à la coordination des plans de réponse avec les équipes CERT et techniques.
• Participer à l'amélioration continue des règles de détection, des playbooks et des indicateurs de performance du SOC.
• Assurer un reporting régulier des incidents traités, des tendances observées et des propositions d'amélioration.
• Participer à la veille cyber et au maintien à jour des connaissances sur les menaces émergentes, MITRE ATT&CK, etc.

Connaissances

Analyse SOC

Chasse aux menaces

Réponse aux incidents

Analyse de logs

Forensique

Communication écrite/orale

Anglais courant

Formation

BAC+5 en informatique (école d'ingénieur/université)

Outils

Azure Sentinel

Cybereason

NDR

Firewall/Proxy

DLP

Sandboxing

Description du poste

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 5 600 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

POSTE / MISSIONS

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d'accompagner nos clients sur des missions d'expertise en sécurité opérationnelle.

Vous serez détaché(e) chez un acteur majeur du secteur de l'assurance au sein d'une équipe en charge du pilotage et du traitement des incidents de sécurité à fort enjeu.

• Assurer l'analyse avancée des alertes et incidents détectés par les outils de sécurité.
• Mener les investigations de niveau 3 sur les événements critiques (forensics, corrélations, logs, etc.).
• Identifier les causes profondes, qualifier l'impact et recommander les actions de remédiation.
• Contribuer à la gestion des incidents majeurs et à la coordination des plans de réponse avec les équipes CERT et techniques.
• Participer à l'amélioration continue des règles de détection, des playbooks et des indicateurs de performance du SOC.
• Assurer un reporting régulier des incidents traités, des tendances observées et des propositions d'amélioration.
• Participer à la veille cyber et au maintien à jour des connaissances sur les menaces émergentes, tactiques et techniques (MITRE ATT&CK, IOC, etc.).

PROFIL RECHERCHÉ

Quel profil pour ce poste :

• Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent …) en informatique avec idéalement une spécialisation en sécurité
• Vous justifiez d'une expérience d'au moins 5 années en analyse SOC, threat hunting ou réponse à incident.
• Vous avez une excellente compréhension du fonctionnement des systèmes (Windows, Linux), des réseaux (protocoles, flux, architecture) et des principaux outils de sécurités

Quelles compétences/connaissances pour ce poste :

• Maîtrise d'un ou plusieurs SIEM (idéalement Azure Sentinel).
• Connaissance des outils de détection et de réponse : EDR (Cybereason), NDR, Firewall/Proxy, DLP, Sandboxing, etc…
• Solides compétences en analyse de logs, corrélation d'événements, investigation réseau et forensics.
• Bonne connaissance des frameworks de sécurité (MITRE ATT&CK, NIST, etc…).
• Capacité à travailler en transverse avec les équipes techniques, sécurité et métiers.
• Excellente communication écrite et orale (rédaction de rapports, synthèse d'incidents).
• Anglais courant impératif.