Analyste SOC N3: Détection, Investigation & Réponse

FORMIND; Reims; On-site; EUR 45,000 - 65,000; Full time

Job summary

FORMIND cherche un Analyste SOC N3 pour renforcer son équipe cybersécurité et intervenir sur des problématiques avancées de détection, d’investigation et de réponse à incidents.

Vous serez le point d’escalade technique du SOC sur les incidents critiques et réaliserez des analyses approfondies, des investigations numériques et du Threat Hunting, afin de piloter la réponse et d’améliorer continuellement les outils et processus du SOC.

Qualifications

• Formation supérieure en cybersécurité, informatique ou domaine équivalent.
• Au moins 5 ans d’expérience en cybersécurité, avec SOC, détection et réponse à incidents.
• Maîtrise SIEM, EDR/XDR et SOAR.
• Compétences en analyse d’incidents, Threat Hunting et investigation.
• Connaissance MITRE ATT&CK.
• Bonnes capacités d’analyse, de synthèse et de communication.
• Esprit d’équipe et partage de connaissances.
• Aisance en anglais en contexte professionnel.

Responsibilities

• Être le point d’escalade technique du SOC sur les incidents les plus complexes et critiques
• Réaliser des analyses approfondies, des investigations numériques et des activités de Threat Hunting
• Piloter techniquement la réponse à des incidents de sécurité majeurs
• Contribuer à l’amélioration continue du SOC : processus, outils, règles et méthodes d’investigation
• Concevoir et améliorer des cas d’usage et règles de détection
• Participer à l’optimisation des outils du SOC : SIEM, EDR/XDR et SOAR
• Capitaliser sur les incidents rencontrés afin d’améliorer les capacités de détection et de réponse

Skills

Threat Hunting

Analyse d’incidents

Investigation

Anglais professionnel

Education

Formation supérieure en cybersécurité

Tools

SIEM

EDR/XDR

SOAR

Job description

FORMIND cherche un Analyste SOC N3 pour renforcer son équipe cybersécurité et intervenir sur des problématiques avancées de détection, d’investigation et de réponse à incidents.

Vous serez le point d’escalade technique du SOC sur les incidents critiques et réaliserez des analyses approfondies, des investigations numériques et du Threat Hunting, afin de piloter la réponse et d’améliorer continuellement les outils et processus du SOC.