Analyste SOC N3 H/F

Act Digital France; Paris; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Une entreprise de conseil en cybersécurité recherche un expert en sécurité opérationnelle à Paris. Vous rejoindrez une équipe dédiée à l'analyse et la gestion des incidents de sécurité au sein d'un acteur majeur de l'assurance. Exigé : Bac+5 en informatique avec spécialisation en sécurité, et 5 ans d'expérience en SOC. Compétences en SIEM et communication en anglais requis. Possibilité d'évoluer dans un environnement dynamique et innovant.

Qualifications

• Expérience d'au moins 5 années en analyse SOC, threat hunting ou réponse à incident.
• Excellente compréhension des systèmes Windows et Linux.
• Capacité à travailler en transverse avec les équipes.

Responsabilités

• Analyser les alertes et incidents détectés par les outils de sécurité.
• Mener les investigations de niveau 3 sur les événements critiques.
• Participer à l'amélioration continue des règles de détection.

Connaissances

Maîtrise des SIEM

Analyse de logs

Investigation réseau

Communication écrite et orale

Connaissance des frameworks de sécurité

Anglais courant

Formation

Bac+5 en informatique

Outils

Azure Sentinel

Cybereason

Description du poste

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.Présent dans 12 pays et fort de plus de 5 600 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

Le poste

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d'accompagner nos clients sur des missions d'expertise en sécurité opérationale. Vous serez détaché(e) chez un acteur majeur du secteur de l'assurance au sein d'une équipe en charge du pilotage et du traitement des incidents de sécurité à fort enjeu.

Vos missions

• Assurer l'analyse avancée des alertes et incidents détectés par les outils de sécurité.
• Mener les investigations de niveau 3 sur les événements critiques (forensics, corrélations, logs, etc.).
• Identifier les causes profondes, qualifier l'impact et recommander les actions de remédiation.
• Contribuer à la gestion des incidents majeurs et à la coordination des plans de réponse avec les équipes CERT et techniques.
• Participer à l'amélioration continue des règles de détection, des playbooks et des indicateurs de performance du SOC.
• Assurer un reporting régulier des incidents traités, des tendances observées et des propositions d'amélioration.
• Participer à la veille cyber et au maintien à jour des connaissances sur les menaces émergentes, tactiques et techniques (MITRE ATT&CK, IOC, etc.).

Le profil

Quel profil pour ce poste :

• Vous êtes issu(e) d'une formation Bac+5 (Ecole d'ingénieur, Université ou équivalent ...) en informatique avec idéalement une spécialisation en sécurité.
• Vous justifiez d'une expériène d'au moins 5 années en analyse SOC, threat hunting ou réponse à incident.
• Vous avez une excellente compréhension du fonctionnement des systèmes (Windows, Linux), des réseaux (protocoles, flux, architecture) et des principaux outils de sécurités.

Compétences et connaissances

• Maîtrise d'un ou plusieurs SIEM (idéalement Azure Sentinel).
• Connaissance des outils de détection et de réponse : EDR (Cybereason), NDR, Firewall/Proxy, DLP, Sandboxing, etc…
• Solides compétences en analyse de logs, corrélation d'événements, investigation réseau et forensics.
• Bonne connaissance des frameworks de sécurité (MITRE ATT&CK, NIST, etc…).
• Capacité à travailler en transverse avec les équipes techniques, sécurité et métiers.
• Excellente communication écrite et orale (rédaction de rapports, synthèse d'incidents).
• Anglais courant impératif.