ANALYSTE SOC NIVEAU 3

MGM Solutions; Bron; Sur place; EUR 55 000 - 75 000; Plein temps

Résumé du poste

M.G.M. Solutions recherche un Analyste SOC Niveau 3 pour prendre en charge des incidents de sécurité complexes et piloter des investigations avancées. Vous serez référent technique, encadrerez les analystes N1/N2 et assurerez la montée en compétences dans l’équipe.

Le poste s’inscrit au sein du Centre Opérationnel de Sécurité et exige une expertise solide en détection, réponse à incident et gestion des vulnérabilités, avec une communication efficace auprès des clients et des parties prenantes.

Qualifications

• Maîtrise de l’analyse d’incidents de sécurité avancés.
• Investigation et forensique. Excellente capacité d’analyse réseau et de réponse à incident.
• Connaissance des IOC, des TTP et du cadre MITRE ATT&CK.
• Expérience en gestion des vulnérabilités.
• Capacité à développer des règles de détection, des playbooks et des dashboards.
• Capacité à encadrer et former une équipe SOC.
• Excellentes qualités de communication à l’oral et à l’écrit.
• Sens du service client, autonomie et rigueur.

Responsabilités

• Prendre en charge les alertes et incidents de niveau 3 et assurer leur résolution.
• Réaliser investigations et analyses forensiques approfondies.
• Coordonner la réponse lors des incidents majeurs et les plans d’action.
• Conduire les analyses de causes racines et proposer des actions correctives.
• Participer au Threat Hunting et améliorer les règles de détection.
• Concevoir playbooks, workflows d’automatisation et tableaux de bord SOC.
• Superviser les analystes N1 et N2 et partager les compétences.
• Présenter les incidents majeurs et KPI à destination des clients et comités.

Connaissances

Incident analysis

Investigation & forensics

MITRE ATT&CK

Vulnerability management

Detection rules

Playbooks

Team leadership

Communication

Formation

Bac+3 à Bac+5 en cybersécurité, informatique ou domaine équivalent

Outils

Fortinet FortiAnalyzer

SOAR

Automation tools

Description du poste

M.G.M. Solutions, acteur spécialisé en cybersécurité, accompagne ses clients dans la prévention des risques ainsi que dans la remédiation des systèmes d’information après une cyberattaque.

Dans le cadre du développement de notre Centre Opérationnel de Sécurité, nous recherchons un Analyste SOC Niveau 3. Véritable référent technique de l’équipe, vous prendrez en charge les incidents de sécurité complexes, piloterez les investigations avancées et accompagnerez la montée en compétences des analystes SOC de niveaux 1 et 2.

Vos responsabilités

• Prendre en charge les alertes et incidents de sécurité de niveau 3.
• Réaliser des investigations avancées et des analyses forensiques.
• Coordonner la réponse aux incidents majeurs.
• Identifier les causes racines et proposer des plans d’action correctifs.
• Participer aux opérations de Threat Hunting.
• Concevoir, maintenir et améliorer les règles de détection.
• Produire les rapports techniques liés aux incidents critiques.
• Superviser et accompagner les analystes SOC N1 et N2.
• Organiser les revues d’incidents et les sessions de transfert de compétences.
• Être le point de contact privilégié des clients sur les sujets de cybersécurité avancés.
• Présenter les incidents majeurs, les indicateurs de performance et les recommandations associées.
• Participer aux comités de pilotage, aux audits et aux démarches de conformité.
• Contribuer à l’amélioration continue des processus, des outils et des capacités de détection du SOC.

Environnement technique

Vous disposez d’une expérience significative sur plusieurs des solutions suivantes :

Autres technologies :

Fortinet FortiAnalyzer, solutions SOAR et outils d’automatisation.

Compétences recherchées

• Maîtrise de l’analyse d’incidents de sécurité avancés.
• Solides compétences en investigation, analyse réseau et réponse à incident.
• Connaissance des IOC, des TTP et du framework MITRE ATT&CK.
• Expérience dans la gestion des vulnérabilités.
• Capacité à développer des règles de détection, des cas d’usage SOC, des playbooks d’investigation, des workflows d’automatisation et des tableaux de bord.
• Capacité à encadrer, transmettre et accompagner une équipe.
• Excellentes qualités de communication à l’oral comme à l’écrit.
• Sens du service client, autonomie, rigueur et esprit d’analyse.

Profil recherché

• Minimum 5 ans d’expérience en cybersécurité.
• Minimum 3 ans d’expérience au sein d’un SOC.
• Expérience confirmée dans le traitement d’incidents de sécurité complexes.
• Une expérience de pilotage ou d’encadrement d’équipes SOC est appréciée.
• Formation Bac +3 à Bac +5 en cybersécurité, informatique ou domaine équivalent.

Informations pratiques

• Localisation : Lyon
• Service : Centre Opérationnel de Sécurité

Vous souhaitez rejoindre une équipe experte, intervenir sur des incidents à forts enjeux et contribuer directement à l’évolution des capacités de détection de nos clients ? Rejoignez M.G.M. Solutions.

Pour consulter la fiche de poste complète : https://drive.google.com/file/d/1cTHtFrJAYg318i703QZ3CxaoN9QSs6h8/view?usp=drive_link