Senior SOC Analyst – Incident Response & Threat Hunting

act digital EMEA - Alter Solutions; Rions; On-site; EUR 65,000 - 90,000; Full time

Job summary

act digital France recherche un expert cybersécurité pour intégrer le Pôle Cybersécurité, détaché chez un acteur majeur du secteur bancaire. Vous interviendrez sur des incidents complexes et vous contribuerez à l'amélioration continue des capacités de détection et de réponse.

Vos missions incluent l'analyse approfondie des événements, la recherche d'IoC, la définition des actions de remédiation et le Threat Hunting, en collaboration avec les équipes CERT, infrastructure et réseau, tout en

Qualifications

• Formation Bac+5 en informatique avec spécialisation cybersécurité.
• Expérience minimum 3 ans au sein d'un SOC ou CERT/CSIRT.
• Autonomie et rigueur dans la gestion d'incidents complexes.
• Bonnes connaissances SIEM/EDR/XDR et réseaux.

Responsibilities

• Analyser et qualifier les alertes et incidents de sécurité de niveau 3
• Réaliser des investigations approfondies sur les événements de sécurité
• Contribuer à la réponse à incident et à la définition des actions de remédiation
• Investiguer les comportements suspects et rechercher les IoC
• Participer aux activités de Threat Hunting et amélioration des capacités de détection
• Challenger et améliorer les règles de détection et les mécanismes de corrélation du SOC
• Collaborer avec les équipes CERT, infrastructure, réseau, systèmes et sécurité
• Contribuer à la documentation des incidents et à l'amélioration continue des processus SOC

Skills

Analyse d'incidents

Investigation avancée

Threat Hunting

Détection et remédiation

SIEM / EDR/XDR

Active Directory

IoC / TTP

Scripting: Python/PowerShell/Bash

Anglais opérationnel

Collaboration SOC/CERT

Education

Bac+5 en informatique, cybersécurité

Tools

Splunk

MITRE ATT&CK

Job description

act digital France recherche un expert cybersécurité pour intégrer le Pôle Cybersécurité, détaché chez un acteur majeur du secteur bancaire. Vous interviendrez sur des incidents complexes et vous contribuerez à l'amélioration continue des capacités de détection et de réponse.

Vos missions incluent l'analyse approfondie des événements, la recherche d'IoC, la définition des actions de remédiation et le Threat Hunting, en collaboration avec les équipes CERT, infrastructure et réseau, tout en