Analyste SOC N3 - Rennes, France (H/F)

Astek Group; Rennes; On-site; EUR 45,000 - 65,000; Full time

Job summary

Astek recherche un expert sécurité opérationnelle pour intégrer une équipe spécialisée dans l’investigation et la remédiation d’incidents complexes. Vous mènez des recherches de compromissions et participez à l’amélioration continue des moyens de détection.

Vous reporting les activités, développez des procédures et documentez les hypothèses de recherche dans un SOC/planning naissant, en collaboration avec les analystes L2 et les équipes techniques.

Qualifications

• Au moins 2 ans d’expérience en sécurité opérationnelle.
• Expérience avec une solution SIEM (Azure Sentinel, Splunk, QRadar ou Chronicle) est souhaitée.
• Rigueur, fiabilité et esprit d’analyse.

Responsibilities

• Gérer des incidents complexes et piloter techniquement lors de crises.
• Réaliser des investigations de compromissions et des analyses de logs.
• Proposer et déployer des améliorations des outils, des règles et de la documentation SOC.
• Réaliser des activités de Threat Hunting et produire des rapports d’activités.
• Veiller à la diffusion et au partage de renseignements fiables et contextualisés.

Skills

Sécurité opérationnelle

SIEM

Threat Hunting

Analyse

Education

Diplôme d’ingénieur ou équivalent bac+5

Tools

Azure Sentinel

Splunk

IBM QRadar

Google Chronicle

Job description

Ce que nous allons accomplir ensemble

Au sein d'un grand groupe Français lié au monde des Télécoms, vous intégrez l'équipe qui assure l'investigation et la remédiation d'incidents complexes. Vous menez des activités de recherche de compromissions (Threat Hunting) et participez à l'amélioration continue du service en développant de nouveaux moyens de détection et en automatisant les tâches quotidiennes.

Votre mission

Vous serez amené à :

• Gérer des incidents complexes et piloter de manière technique lors de crises ;
• Rechercher des compromissions en exploitant des analyses avancées des logs ;
• Contribuer à l'amélioration continue du service et au renforcement de la stratégie de détection ;
• Proactiver autour des intérêts cyber ;
• Reporter les activités.

Votre quotidien sera rythmé par

• Apporter un support aux équipes d’analystes L2 pour l’analyse et le traitement des incidents, et mener des investigations sur des incidents de sécurité complexes.
• Fournir des plans de remédiation et évaluer l’efficacité des mesures mises en œuvre.
• Contribuer à l’amélioration continue des outils, bases de connaissance, règles, processus et documentation :
• Optimiser la politique de détection par l’ajout de nouvelles règles de corrélation ou la mise à jour de celles existantes.
• Améliorer les processus d’investigation et de réponse aux incidents.
• Effectuer une analyse de premier niveau des malwares.
• Assurer une veille sur les menaces et participer à la production, diffusion et partage de renseignements fiables et contextualisés.
• Réaliser des activités régulières de « Threat Hunting » et développer, documenter de nouvelles hypothèses de recherche.
• Produire des rapports réguliers sur vos activités.
• Documenter les activités du SOC et maintenir à jour les bases de connaissances.

Vous

Diplômé d’une école Ingénieur ou d'un équivalent bac +5, vous possédez au moins 2 ans d’expérience en sécurité opérationnelle, notamment dans les technologies de détection d’attaques, idéalement acquise au sein d’un SOC ou d’un CERT. Vous avez une expérience avec une solution SIEM, idéalement Azure Sentinel, Splunk, IBM QRadar ou Google Chronicle. Vous êtes rigoureux, fiable et êtes doté d'un esprit d'analyse.

Nos Plus

Rejoindre Astek, c'est choisir :

• un accélérateur d’expérience, où chaque mission est une opportunité de progresser
• un accès à une multitude de projets techniquement passionnants pour nos clients comme en interne
• un accompagnement de proximité individualisé pour un parcours professionnel sur mesure
• un apprentissage continu, grâce à notre Académie de formation interne
• un environnement de travail convivial et inclusif, soutenu par des pratiques RH certifiées #TopEmployer2026 Let's move forward.

Mots-clés : consultant - consultante - conseil - cyber - sécurité - SOC - threat - hunting