Analyste SOC Senior N2/N3 — Détection & Threat Hunting

Beezen; Neuville-sur-Sarthe; On-site; EUR 52,000 - 72,000; Full time

Job summary

Beezen recherche un analyste SOC confirmé pour renforcer l'équipe de détection et de réponse aux incidents, couvrant les environnements cloud (AWS, Azure, GCP) et les flux SOC sur site en Pays de la Loire.

Vous mènerez des investigations approfondies, piloterez la containment et la remédiation, et conduirez des campagnes de threat hunting basées sur CTI et MITRE ATT&CK. Vous participerez aussi à la rédaction des rapports et aux exercices de crise cyber.

Qualifications

• Expérience confirmée en SOC, gestion d’incidents de niveau 2 et 3.
• Capacité à mener des investigations approfondies (cause, étendue, impact).
• Conduire des campagnes de threat hunting basées sur CTI et MITRE ATT&CK.
• Rédiger les rapports d’investigation et les retours d’expérience (REX).
• Participer aux exercices de crise cyber et faire évoluer les cas d’usage et la veille threat.

Responsibilities

• Qualifier, analyser et traiter les incidents de niveau 2 et 3.
• Mener des investigations approfondies et piloter confinement, éradication et remédiation.
• Investiguer les compromissions en environnement cloud : comptes compromis, privilèges, mouvements latéraux, exfiltration.
• Conduire des campagnes de threat hunting basées sur CTI et MITRE ATT&CK.
• Transformer les découvertes en règles SIEM ou automatisations SOAR.
• Rédiger les rapports d’investigation et participer aux exercices de crise cyber.
• Faire évoluer les cas d’usage et la veille sur les menaces

Skills

SOC analysis

Incident response

Threat hunting

MITRE ATT&CK

Tools

SIEM

SOAR

Job description

Beezen recherche un analyste SOC confirmé pour renforcer l'équipe de détection et de réponse aux incidents, couvrant les environnements cloud (AWS, Azure, GCP) et les flux SOC sur site en Pays de la Loire.

Vous mènerez des investigations approfondies, piloterez la containment et la remédiation, et conduirez des campagnes de threat hunting basées sur CTI et MITRE ATT&CK. Vous participerez aussi à la rédaction des rapports et aux exercices de crise cyber.