Analyste SOC N3 (H/F)

AGILIA TECHNOLOGY; Île-de-France; On-site; EUR 42,000 - 65,000; Full time

Job summary

AGILIA TECHNOLOGY recherche plusieurs Analystes SOC N3 (H/F) pour accompagner une institution publique en Île-de-France. Vous aurez pour objectif de détecter et analyser les incidents de sécurité les plus complexes et d’y répondre, en renforçant le SOC.

Vous travaillez avec les analystes N1/N2 et les équipes d'infrastructure, rédigez des rapports d'incident clairs et mettez à jour les playbooks. Maîtrise SIEM et EDR/XDR souhaitée; Bac+3 à Bac+5 en informatique, réseaux ou cybersécurité.

Qualifications

• Formation Bac+3 à Bac+5 en informatique, réseaux ou cybersécurité.
• Expérience solide en SOC (N2/N3 ou équivalent).
• Maîtrise des outils SIEM et des solutions EDR/XDR.

Responsibilities

• Détecter et analyser les incidents complexes transmis par les analystes N1/N2.
• Mener des investigations avec le SIEM et les solutions EDR/XDR.
• Qualifier les menaces, définir les actions de confinement et de remédiation.
• Rédiger et mettre à jour les procédures, playbooks et rapports d'incident.
• Contribuer à la montée en compétences des équipes et améliorer les détections.

Skills

Rigueur

Analytique

Curiosité

Pédagogie

Autonomie

Esprit d'équipe

Education

Bac+3 à Bac+5 en informatique, réseaux ou cybersécurité

Tools

SIEM

EDR/XDR

Job description

Vous aimez analyser des incidents complexes, chercher des signaux faibles et protéger des systèmes d'information sensibles ?

Nous recherchons plusieurs Analystes SOC N3 (H/F) pour accompagner l'un de nos clients, une institution publique, en Île-de-France. Vous rejoindrez un Security Operations Center (SOC) qui surveille et protège des infrastructures sensibles.

Votre objectif : détecter et analyser les incidents de sécurité les plus complexes, puis y répondre, tout en aidant le SOC à progresser.

Vos missions au quotidien

Vous travaillerez dans une équipe SOC avec des analystes N1 et N2, des experts sécurité et des équipes d'infrastructure. Vous serez la référence technique pour les incidents les plus sensibles.

Détection et analyse des incidents

• Prendre en charge les incidents complexes transmis par les analystes N1 et N2.
• Mener des investigations approfondies avec le SIEM et les solutions EDR/XDR.
• Analyser les journaux système, réseau et applicatifs pour reconstituer le déroulé d'une attaque.
• Qualifier les menaces, évaluer leur impact et définir les actions de confinement et de remédiation.

Amélioration de la détection

• Concevoir, ajuster et maintenir les règles de détection et les cas d'usage du SIEM.
• Réduire les faux positifs et rendre les alertes plus pertinentes.
• Utiliser le renseignement sur les menaces (CTI) pour adapter la détection aux menaces actuelles.

Expertise et accompagnement

• Accompagner les analystes N1 et N2 et les aider à monter en compétences.
• Rédiger et mettre à jour les procédures, les playbooks et la documentation du SOC.
• Rédiger des rapports d'incident clairs pour les équipes techniques et les décideurs.
• Faire des recommandations pour renforcer la sécurité du système d'information.

Le profil que nous recherchons

Vous avez idéalement une formation Bac+3 à Bac+5 en informatique, réseaux ou cybersécurité. Vous avez une expérience solide en SOC, au niveau N2/N3 ou sur un poste équivalent.

Au-delà de votre parcours, nous recherchons une personne :

• qui maîtrise le fonctionnement d'un SOC et le cycle de traitement d'un incident ;
• rigoureuse et analytique, capable de garder son sang-froid lors d'un incident critique ;
• curieuse, qui suit l'évolution des menaces et des techniques d'attaque ;
• pédagogue, capable d'expliquer simplement un sujet technique et de faire progresser ses collègues ;
• autonome, mais qui aime aussi travailler en équipe.

Les compétences qui feront la différence :

• De bonnes bases en réseau (TCP/IP, protocoles, flux, pare-feu). Une expérience en administration réseau est un vrai plus.
• Une expérience dans un environnement sensible : secteur public, défense, banque ou grands comptes.

Vous avez été administrateur réseau ou système, puis vous vous êtes spécialisé en cybersécurité opérationnelle ? Votre candidature nous intéresse aussi !