Analyste SOC N3 - Team Lead F/H

CENTHYS; Vélizy-Villacoublay; Presencial; EUR 70.000 - 100.000; Jornada completa

Descripción de la vacante

Centhys recherche un expert en sécurité informatique pour piloter les activités SOC et accompagner les clients dans des environnements critiques.

Vous réaliserez des investigations avancées, piloterez les réponses à incidents et participerez à l'évolution de l'offre SOC tout en encadrant les analystes et en assurant le reporting client.

Responsabilidades

• Réaliser des investigations avancées lors d'incidents de sécurité (compromissions et ransomwares).
• Piloter et coordonner les activités de réponse à incident: containment, eradication et recovery.
• Analyser les journaux de sécurité et corréler les événements pour identifier les schémas d'attaque.
• Développer et optimiser les règles de détection, les cas d'usage et les playbooks SOC.
• Participer à l'amélioration continue des outils et processus de surveillance.
• Assurer la mise en œuvre et l'optimisation des solutions SIEM, SOAR, EDR et NDR.
• Encadrer les analystes SOC et contribuer à leur montée en compétences.
• Apporter votre expertise lors d'investigations complexes et crises.
• Participer à la structuration et à l'évolution de l'offre SOC.
• Moteur dans la mise en place des bonnes pratiques, des processus d'escalade et KPIs.
• Être interlocuteur de confiance auprès des Clients.
• Animer les comités de suivi et les points de pilotage.
• Présenter les analyses, recommandations et plans d'amélioration.
• Comprendre les enjeux métiers et proposer des évolutions des dispositifs de sécurité.
• Participer aux phases d'avant-vente et ateliers de cadrage.

Descripción del empleo

Pilotage et expertise technique

• Réaliser des investigations avancées lors d'incidents de sécurité (compromissions, élévations de privilèges, mouvements latéraux, APT, ransomware, exfiltration de données, etc.).
• Piloter et coordonner les activités de réponse à incident : containment, eradication et recovery.
• Analyser les journaux de sécurité, corréler les événements complexes et identifier les schémas d'attaque.
• Développer et optimiser les règles de détection, les cas d'usage et les playbooks SOC.
• Participer à l'amélioration continue des outils et processus de surveillance.
• Assurer la mise en œuvre, l'administration et l'optimisation des solutions SIEM, SOAR, EDR et NDR.

Leadership et accompagnement

• Encadrer les analystes SOC et contribuer à leur montée en compétences.
• Apporter votre expertise lors des investigations complexes et des situations de crise.
• Participer à la structuration et à l'évolution de l'offre SOC.
• Être moteur dans la mise en place des bonnes pratiques, des processus d'escalade et des indicateurs de performance.

Relation client et développement de l'activité

• Être un interlocuteur de confiance auprès de nos Clients.
• Animer les comités de suivi et les points de pilotage.
• Présenter les analyses, recommandations et plans d'amélioration aux clients.
• Comprendre les enjeux métiers et proposer des évolutions pertinentes des dispositifs de sécurité.
• Participer aux phases d'avant-vente et aux ateliers de cadrage lorsque nécessaire.

Référence de l'offre : tizqtffd01