Analyste SOC Senior — Cloud & Threat Hunting (CDI)

Stabilis IT; Le Mans; On-site; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Prime d'assiduité

Frais de transport pris en charge

Mutuelle au choix

Télétravail selon la mission

Certifications financées

Job summary

Stabilis IT recherche un analyste SOC expérimenté pour rejoindre son centre de sécurité opérationnelle au Mans. Vous qualifier et traiteront des incidents complexes, conduirez le confinement et la remédiation, et participerez à des exercices de crise cyber.

Le profil idéal inclut au moins 5 ans d'expérience en SOC, une maîtrise de Splunk et de deux plateformes cloud (Azure/AWS/GCP), ainsi que des compétences MITRE ATT&CK et réponse à incident. Poste sur site en France.

Qualifications

• Au moins 5 ans d'expérience en SOC, CERT ou CSIRT, avec des investigations complexes, dont des incidents en environnement cloud.
• Une pratique confirmée de Splunk et d'au moins deux plateformes cloud parmi Azure, AWS et GCP.
• La maîtrise des méthodes de réponse à incident, de la forensique, de l'analyse de journaux et de MITRE ATT&CK.
• Appréciés : threat hunting régulier, création de règles de détection avancées, Purple Team, certifications GCFA, GCIH, SC-200, AZ-500 ou AWS Security Specialty.

Responsibilities

• Qualifier, analyser et traiter les incidents de sécurité complexes en centre opérationnel.
• Conduire le confinement, l'éradication et la remédiation, rédiger les rapports d'investigation et les retours d'expérience.
• Participer aux exercices de crise cyber et aux simulations de posture de sécurité.
• Mener des investigations de compromission sur Azure, AWS et GCP à partir des journaux cloud.
• Conduire des campagnes de threat hunting basées sur la CTI et MITRE ATT&CK et transformer les résultats en règles SIEM ou automatisations SOAR.
• Faire évoluer les cas d'usage de détection et la veille sur les menaces.

Skills

Splunk

MITRE ATT&CK

Threat hunting

Purple Team

Education

GCFA

GCIH

SC-200

AZ-500

AWS Security Specialty

Tools

Azure

AWS

GCP

Defender for Endpoint

CrowdStrike

ServiceNow

KQL

Job description

Stabilis IT recherche un analyste SOC expérimenté pour rejoindre son centre de sécurité opérationnelle au Mans. Vous qualifier et traiteront des incidents complexes, conduirez le confinement et la remédiation, et participerez à des exercices de crise cyber.

Le profil idéal inclut au moins 5 ans d'expérience en SOC, une maîtrise de Splunk et de deux plateformes cloud (Azure/AWS/GCP), ainsi que des compétences MITRE ATT&CK et réponse à incident. Poste sur site en France.