Analyste SOC N3 – Threat Hunting & Incident Response

BIFORA; Esvres; On-site; EUR 60,000 - 90,000; Full time

Job summary

BIFORA recherche un Analyste SOC N3 pour renforcer son déploiement sécurité au sein de la DSI. Le candidat pilotera des investigations sur incidents, analysera des environnements Windows et Linux et mènera des campagnes de threat hunting selon la CTI et les cadres MITRE ATT&CK.

Le poste implique une présence sur Esvres-sur-Indre (37) avec déplacements ponctuels sur Paris et Chartres, et des interactions avec les équipes infrastructure et réseau pour améliorer les détections et les playbooks SOC.

Qualifications

• Expérience confirmée en SOC/N3 ou équivalent dans le secteur protection sociale/assurance.
• Maîtrise des outils EDR et SIEM; capacité à mener des investigations et des threat hunts.
• Connaissance MITRE ATT&CK, Sigma et YARA; rédaction de procédures et playbooks SOC.

Responsibilities

• Reprendre les incidents escaladés par les niveaux 1 et 2 et mener des investigations approfondies.
• Analyser postes et serveurs avec CrowdStrike Falcon et Defender for Endpoint.
• Conduire des campagnes de threat hunting guidées par la CTI et MITRE ATT&CK.
• Concevoir et affiner les règles de détection et les use cases SOC pour limiter les faux positifs.
• Intervenir en appui lors des crises cyber et des phases de réponse à incident.
• Jouer le rôle de référent sécurité auprès des équipes infra, réseau, poste de travail et projets.
• Faire monter en compétence les analystes N1/N2 via transferts de connaissances.
• Construire les indicateurs et dashboards SOC et les présenter en comités.
• Rédiger et tenir à jour standards, procédures et playbooks.

Skills

Threat Hunting

Incident Response

Crisis Management

MITRE ATT&CK

CTI

Forensic Analysis

SIEM

KQL

SPL

YARA

Sigma

Windows

Linux

Active Directory

PowerShell

Python

SOAR

Tools

CrowdStrike Falcon

Microsoft Defender for Endpoint

KQL

SPL

SIEM

PowerShell

Python

SOAR

Windows OS

Linux OS

Active Directory

Job description

BIFORA recherche un Analyste SOC N3 pour renforcer son déploiement sécurité au sein de la DSI. Le candidat pilotera des investigations sur incidents, analysera des environnements Windows et Linux et mènera des campagnes de threat hunting selon la CTI et les cadres MITRE ATT&CK.

Le poste implique une présence sur Esvres-sur-Indre (37) avec déplacements ponctuels sur Paris et Chartres, et des interactions avec les équipes infrastructure et réseau pour améliorer les détections et les playbooks SOC.