Expert SOC N3 — Détection, Investigations & SIEM

Zeroday Cyber Academy; Noisy-le-Grand; À distance; EUR 55 000 - 75 000; Plein temps

Résumé du poste

DGFiP recherche un expert SOC N3 pour détecter, investiguer et répondre aux incidents à l’échelle nationale. Le poste combine analyse SOC et sécurité réseau (DNS, proxy, firewall, VPN) et inclut la conception et le test de règles SIEM.

Vous travaillerez sur la corrélation d’événements, la réduction des faux positifs et la rédaction de procédures, tout en accompagnant les analystes N1/N2 dans leur montée en compétences.

Qualifications

• Expérience en réponse à incidents et investigation SOC/N3.
• Maîtrise des réseaux (DNS, proxy, firewall, VPN).
• Compétences en conception et test de règles SIEM.
• Connaissance de MITRE ATT&CK et réduction des faux positifs.
• Capacité à rédiger procédures et former les analystes.

Responsabilités

• Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience.
• Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs).
• Analyser les journaux réseau et applicatifs : DNS, proxy, firewall, VPN.
• Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR).
• Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR).
• Rédiger procédures, playbooks et rapports d'incident ; produit les indicateurs pour le RSSI.
• Accompagner et faire monter en compétences les analystes N1/N2.

Connaissances

Incident response

SIEM expertise

Network security

Threat hunting

MITRE ATT&CK alignment

Outils

SIEM

Firewall

VPN

DNS

Proxy

EDR

Description du poste

DGFiP recherche un expert SOC N3 pour détecter, investiguer et répondre aux incidents à l’échelle nationale. Le poste combine analyse SOC et sécurité réseau (DNS, proxy, firewall, VPN) et inclut la conception et le test de règles SIEM.

Vous travaillerez sur la corrélation d’événements, la réduction des faux positifs et la rédaction de procédures, tout en accompagnant les analystes N1/N2 dans leur montée en compétences.