Analyste SOC N3 Expert – Détection, Réponse et SIEM

TDS; Noisy-le-Grand; On-site; EUR 52,000 - 70,000; Full time

Job summary

La DGFiP recherche un Analyste SOC N3 expert pour renforcer son SOC et l’équipe d’expertise chargée de la détection, l’investigation et la réponse aux incidents sur un périmètre national et sensible.

Le candidat devra maîtriser les réseaux (DNS, proxy, firewall, VPN) et l’expertise SIEM, en participant à des projets de migration d’outils sécurité et en rédigeant procédures et rapports destinés au RSSI.

Qualifications

• Expérience d’analyse et réponse aux incidents en SOC N3.
• Maîtrise des réseaux (DNS, proxy, firewall, VPN, routage).
• Conception et optimisation des règles de corrélation SIEM alignées MITRE ATT&CK.
• Migration d’outils et équipements de sécurité (SIEM, firewall, EDR).
• Rédaction de procédures et playbooks; production d’indicateurs pour le RSSI.

Responsibilities

• Prendre en charge les incidents escaladés par N1/N2 et remédier.
• Analyser journaux réseau et applicatifs: DNS, proxy, firewall, VPN.
• Concevoir et tester les règles SIEM et cas d’usage.
• Participer aux projets de migration d’outils de sécurité.
• Rédiger procédures, playbooks et rapports d’incident; KPI RSSI.
• Former les analystes N1/N2.

Skills

Analyse SOC

Expert SIEM

Réseaux & sécurité

MITRE ATT&CK

Gestion incidents

Rédaction & playbooks

Formation/mentoring

Tools

SIEM

Firewall

EDR

Job description

La DGFiP recherche un Analyste SOC N3 expert pour renforcer son SOC et l’équipe d’expertise chargée de la détection, l’investigation et la réponse aux incidents sur un périmètre national et sensible.

Le candidat devra maîtriser les réseaux (DNS, proxy, firewall, VPN) et l’expertise SIEM, en participant à des projets de migration d’outils sécurité et en rédigeant procédures et rapports destinés au RSSI.