Analyste SOC N3

act digital EMEA - Alter Solutions; Rions; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

act digital France recherche un expert cybersécurité expérimenté pour intervenir sur des incidents complexes au sein d'une équipe SOC/CSIRT dédiée à la prévention et à la détection des menaces. Vous travaillerez en étroite collaboration avec les équipes du client pour approfondir les incidents, réaliser des investigations et proposer des mesures de remédiation.

Vous maîtrisez les SIEM/EDR/XDR, les environnements réseaux et Active Directory, et vous avez une expérience solide en Threat Hunting et

Qualifications

• Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique avec une spécialisation en cybersécurité.
• Vous justifiez d'une expérience confirmée (minimum 3 ans) au sein d'un SOC ou d'une équipe CERT/CSIRT d'un grand groupe ou MSSP.
• Vous disposez d'une solide expérience en analyse et investigation d'incidents de sécurité complexes.

Responsabilités

• Analyser et qualifier les alertes et incidents de sécurité de niveau 3
• Réaliser des investigations approfondies sur les événements de sécurité et identifier les causes et périmètres d'attaque
• Contribuer à la réponse à incident et à la définition des actions de remédiation
• Investiguer les comportements suspects et rechercher les indicateurs de compromission (IoC)
• Participer aux activités de Threat Hunting et à l'amélioration des capacités de détection
• Challenger et améliorer les règles de détection et les mécanismes de corrélation du SOC
• Collaborer avec les équipes CERT, infrastructure, réseau, systèmes et sécurité afin de traiter les incidents complexes
• Contribuer à la documentation des incidents, à la capitalisation et à l'amélioration continue des processus SOC

Connaissances

Analyse et investigation d'incidents

Threat Hunting

IoC / TTP

SIEM / EDR/XDR

Réseaux et systèmes / AD

Anglais opérationnel

Formation

Bac+5 en informatique ( école d'ingénieur / université )

Outils

SIEM

EDR/XDR

IDS/IPS

Splunk

Description du poste

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 5 600 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

POSTE / MISSIONS

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des missions d'expertise et de supervision en cybersécurité. Vous serez détaché(e) auprès d'un acteur majeur du domaine bancaire au sein d'une équipe en charge de la détection, de l'analyse et du traitement des incidents de sécurité. Dans ce contexte, notre client recherche un profil expérimenté capable d'intervenir sur les incidents complexes, d'approfondir les investigations et de contribuer à l'amélioration continue des capacités de détection et de réponse.

Vos missions seront les suivantes :

• Analyser et qualifier les alertes et incidents de sécurité de niveau 3
• Réaliser des investigations approfondies sur les événements de sécurité et identifier les causes et périmètres d'attaque
• Contribuer à la réponse à incident et à la définition des actions de remédiation
• Investiguer les comportements suspects et rechercher les indicateurs de compromission (IoC)
• Participer aux activités de Threat Hunting et à l'amélioration des capacités de détection
• Challenger et améliorer les règles de détection et les mécanismes de corrélation du SOC
• Collaborer avec les équipes CERT, infrastructure, réseau, systèmes et sécurité afin de traiter les incidents complexes
• Contribuer à la documentation des incidents, à la capitalisation et à l'amélioration continue des processus SOC

PROFIL RECHERCHÉ

Quel profil pour ce poste :

• Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique avec une spécialisation en cybersécurité
• Vous justifiez d'une expérience confirmée (minimum 3 ans) au sein d'un SOC ou d'une équipe CERT/CSIRT d'un grand groupe ou MSSP
• Vous disposez d'une solide expérience en analyse et investigation d'incidents de sécurité complexes
• Vous êtes autonome, rigoureux(se) et capable de prendre en charge des incidents nécessitant un haut niveau d'expertise

Quelles compétences/connaissances pour ce poste :

• Très bonne maîtrise des techniques d'analyse et d'investigation d'incidents de sécurité
• Bonne connaissance des environnements systèmes, réseaux et Active Directory
• Maîtrise des concepts de SIEM, EDR/XDR, IDS/IPS et outils de détection
• Solides connaissances en Threat Hunting, analyse de logs et identification d'IoC/TTP
• Connaissance des méthodologies et processus de réponse à incident
• Connaissance de frameworks de référence tels que MITRE ATT&CK
• La connaissance de Splunk est un plus, mais n'est pas obligatoire
• Des compétences en scripting (Python, PowerShell, Bash) sont appréciées
• Anglais opérationnel