Analyste SOC N3 – Expert SIEM/EDR & Réseaux

Cloud4dev; Paris; Sur place; EUR 65 000 - 95 000; Plein temps

Résumé du poste

Cloud4dev recherche un expert en sécurité capable de gérer des incidents N1/N2 et de concevoir une plateforme SIEM complète, incluant l’administration EDR et la corrélation des logs.

Vous participerez à la conception et au déploiement de solutions SIEM, assurerez la maintenance et l'amélioration continue, et accompagnera les analystes pour renforcer les capacités de détection et réponse.

Qualifications

• Maîtrise des outils SIEM et détection avec des règles de corrélation et des tableaux de bord.
• Expérience avec EDR/XDR et SOAR pour l'investigation et la remédiation.
• Connaissance des réseaux et protocoles TCP/IP, DNS, HTTP et analyse de logs.
• Expérience avec des solutions de firewall et VPN et les bonnes pratiques de sécurité.
• Connaissance des proxy et filtrage web (Zscaler, HAProxy, Squid).

Responsabilités

• Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience.
• Build SIEM : conception et déploiement de la plateforme SIEM jusqu'à sa mise en production.
• Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection.
• Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM.
• Analyser les journaux réseau et applicatifs : DNS, proxy, firewall, VPN.
• Contribuer à la maîtrise des flux et des tunnels VPN.
• Participer aux projets de migration d'outils de sécurité.
• Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI.
• Accompagner et faire monter en compétences les analystes N1/N2.

Outils

Splunk

ELK

Wazuh

Microsoft Sentinel

Logpoint

Rapid7 InsightIDR

Cortex XDR

XSOAR

SentinelOne

Microsoft Defender

Palo Alto / Panorama

Fortinet

Stormshield

Zscaler

HAProxy

Squid

Description du poste

Cloud4dev recherche un expert en sécurité capable de gérer des incidents N1/N2 et de concevoir une plateforme SIEM complète, incluant l’administration EDR et la corrélation des logs.

Vous participerez à la conception et au déploiement de solutions SIEM, assurerez la maintenance et l'amélioration continue, et accompagnera les analystes pour renforcer les capacités de détection et réponse.