Analyste SOC Senior & Threat Hunter - Cloud & IR

VESTRALA; Le Mans; On-site; EUR 45,000 - 65,000; Full time

Job summary

VESTRALA recherche un analyste SOC N2/N3 confirmé pour renforcer ses capacités de cybersécurité. Vous interviendrez sur des détections avancées, des enquêtes sur incidents et des réponses en environnements Cloud (AWS/Azure/GCP).

Vous développerez des règles de détection, contribuerez au threat hunting et participerez à des exercices de crise cyber. Autonomie, curiosité technique et esprit d'initiative seront appréciés.

Qualifications

• 5 ans d'expérience en SOC, CERT ou CSIRT, avec pratique des investigations complexes et de la réponse à incident.
• Maîtrise des investigations forensiques et de la réponse à incident.
• Bonne connaissance du MITRE ATT&CK et des cyber kill chains.
• Expérience sur environnements Cloud (AWS / Azure / GCP) et corrélation de logs.
• Capacité à développer des cas d'usage de détection et à mener du Threat Hunting.
• Certifications appréciées telles que GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty.

Responsibilities

• Qualifier, analyser et traiter les incidents de sécurité de niveaux 2 et 3.
• Conduire des investigations techniques pour identifier les causes, l'étendue et les impacts des compromissions.
• Piloter les actions de confinement, d'éradication et de remédiation.
• Produire les rapports d'investigation et les retours d'expérience (REX).
• Participer aux exercices de gestion de crise cyber.
• Réaliser des investigations de compromission sur AWS, Azure et GCP et exploiter les journaux de sécurité.
• Contribuer à l'amélioration des mécanismes de détection et à la sécurité Cloud.
• Mener des campagnes de Threat Hunting et concevoir des règles de détection.
• Évaluer l'efficacité des mécanismes de détection et proposer des axes d'amélioration.

Skills

Investigation

SOC

Cloud

Logs analysis

MITRE ATT&CK

ServiceNow

CTI platforms

KQL

SPL

Tools

ServiceNow

CTI platforms

KQL

SPL

Job description

VESTRALA recherche un analyste SOC N2/N3 confirmé pour renforcer ses capacités de cybersécurité. Vous interviendrez sur des détections avancées, des enquêtes sur incidents et des réponses en environnements Cloud (AWS/Azure/GCP).

Vous développerez des règles de détection, contribuerez au threat hunting et participerez à des exercices de crise cyber. Autonomie, curiosité technique et esprit d'initiative seront appréciés.