Analyste SOC N3 — Threat Hunting et Remédiation

Astek; Rennes; Sur place; EUR 45 000 - 65 000; Plein temps

Résumé du poste

Astek recherche un expert sécurité opérationnelle pour intégrer une équipe spécialisée dans l’investigation et la remédiation d’incidents complexes. Vous mènez des recherches de compromissions et participez à l’amélioration continue des moyens de détection.

Vous reporting les activités, développez des procédures et documentez les hypothèses de recherche dans un SOC/planning naissant, en collaboration avec les analystes L2 et les équipes techniques.

Qualifications

• Au moins 2 ans d’expérience en sécurité opérationnelle.
• Expérience avec une solution SIEM (Azure Sentinel, Splunk, QRadar ou Chronicle) est souhaitée.
• Rigueur, fiabilité et esprit d’analyse.

Responsabilités

• Gérer des incidents complexes et piloter techniquement lors de crises.
• Réaliser des investigations de compromissions et des analyses de logs.
• Proposer et déployer des améliorations des outils, des règles et de la documentation SOC.
• Réaliser des activités de Threat Hunting et produire des rapports d’activités.
• Veiller à la diffusion et au partage de renseignements fiables et contextualisés.

Connaissances

Sécurité opérationnelle

SIEM

Threat Hunting

Analyse

Formation

Diplôme d’ingénieur ou équivalent bac+5

Outils

Azure Sentinel

Splunk

IBM QRadar

Google Chronicle

Description du poste

Astek recherche un expert sécurité opérationnelle pour intégrer une équipe spécialisée dans l’investigation et la remédiation d’incidents complexes. Vous mènez des recherches de compromissions et participez à l’amélioration continue des moyens de détection.

Vous reporting les activités, développez des procédures et documentez les hypothèses de recherche dans un SOC/planning naissant, en collaboration avec les analystes L2 et les équipes techniques.