Analyste SOC N3 — Run & Threat Hunting

Anetsys; Paris; On-site; EUR 55,000 - 85,000; Full time

Job summary

ANETSYS, acteur de conseil et d'ingénierie informatique spécialisé en cybersécurité, recherche un Analyste SOC N3 pour intervenir dans une équipe SOC en production, essentiellement RUN. Vous serez en charge de l'investigation et de l'analyse avancée des menaces, du traitement d'incidents complexes et du pilotage technique des investigations.

Profil recherché: Bac+4 en informatique ou cybersécurité, au moins 4 ans d'expérience en SOC, connaissance d'un SIEM (Splunk/QRadar/ELK), autonomie, rigueur

Qualifications

• Bac+4 en informatique, cybersécurité ou domaine équivalent.
• Minimum 4 ans d’expérience en SOC ou exploitation sécurité.
• Expérience sur des activités de niveau N3.
• Autonomie, rigueur et esprit d’analyse.
• Bonne capacité à travailler en équipe et à échanger avec les équipes techniques.

Responsibilities

• Investigation et analyse avancée des menaces: analyse des alertes, logs et comportements suspects.
• Traitement des incidents complexes: compromission de comptes, attaques ciblées, malwares, phishing avancé.
• Réponse à incident: pilotage technique et remédiation.
• Threat Hunting: recherche proactive de signaux faibles.
• Analyse et amélioration des règles de détection: optimisation SIEM.
• Gestion des vulnérabilités: évaluation des risques et remédiation.
• Amélioration continue du SOC: playbooks et automatisation.
• Veille cybersécurité et transfert de compétences N2.

Skills

Esprit d’analyse

Autonomie

Rigueur

Esprit d’équipe

Bonnes capacités de communication

Education

Bac+4 en informatique / cybersécurité

Tools

Splunk

QRadar

ELK

Job description

ANETSYS, acteur de conseil et d'ingénierie informatique spécialisé en cybersécurité, recherche un Analyste SOC N3 pour intervenir dans une équipe SOC en production, essentiellement RUN. Vous serez en charge de l'investigation et de l'analyse avancée des menaces, du traitement d'incidents complexes et du pilotage technique des investigations.

Profil recherché: Bac+4 en informatique ou cybersécurité, au moins 4 ans d'expérience en SOC, connaissance d'un SIEM (Splunk/QRadar/ELK), autonomie, rigueur