Analyste SOC N3 - Lead Détection et Réponse aux Incidents

Zeroday Cyber Academy; Esvres; On-site; EUR 76,000 - 131,000; Full time

Job summary

Analyste SOC N3 recherché par Zeroday Cyber Academy pour un client du domaine de la protection sociale et de l’assurance. Mission freelance au sein de la DSI, pour renforcer le SOC et élever la détection et la gestion des incidents.

La mission est basée idéalement à Esvres-sur-Indre (37), avec déplacements ponctuels sur Paris, Chartres et Mons-en-Barœul (59), et occupée par des tâches d’investigation, de threat hunting et de conception de règles de détection.

Qualifications

• Analyste SOC N3 avec expérience à viser dans le contexte sécurité opérationnelle.
• Capacité à reprendre des incidents escaladés et mener des investigations poussées.
• Connaissance des cadres MITRE ATT&CK et des processus de gestion d’incidents.

Responsibilities

• Reprendre les incidents escaladés par les niveaux 1 et 2 et mener des investigations poussées.
• Identifier l’origine des attaques et proposer les actions correctives.
• Exploiter les consoles EDR (CrowdStrike, Defender) pour analyse approfondie des postes et serveurs.
• Conduire des campagnes de threat hunting guidées par CTI et MITRE ATT&CK.
• Concevoir et affiner les règles de détection et les use cases SOC.
• Intervenir en appui lors des crises cyber et des phases de réponse à incident.
• Jouer le rôle de référent sécurité auprès des équipes infra et réseaux.
• Former les analystes N1/N2 via transferts de connaissances et sessions de sensibilisation.
• Construire les indicateurs et tableaux de bord SOC et les présenter en comité.
• Rédiger et mettre à jour les standards, procédures et playbooks de sécurité.

Skills

EDR

CrowdStrike Falcon

Microsoft Defender for Endpoint

KQL

SPL

SIEM

Threat Hunting

Forensic

Réponse à incident

Gestion de crise

MITRE ATT&CK

CTI

Sigma

YARA

Windows

Active Directory

Linux

SOAR

PowerShell

Python

Tools

CrowdStrike Falcon

Microsoft Defender for Endpoint

Job description

Analyste SOC N3 recherché par Zeroday Cyber Academy pour un client du domaine de la protection sociale et de l’assurance. Mission freelance au sein de la DSI, pour renforcer le SOC et élever la détection et la gestion des incidents.

La mission est basée idéalement à Esvres-sur-Indre (37), avec déplacements ponctuels sur Paris, Chartres et Mons-en-Barœul (59), et occupée par des tâches d’investigation, de threat hunting et de conception de règles de détection.