Senior SOC L3 Analyst: Detection & Incident Expert

Safran; Puteaux; On-site; EUR 65,000 - 90,000; Full time

Job summary

Safran recherche un Analyste SOC Level 3 pour renforcer son dispositif de détection et l'expertise France. Vous travaillez aux côtés d'une équipe indienne L1/L2 et participez à l'ingénierie de détection, à la revue des règles et à l'amélioration continue du SOC.

Vous concevez des cas d'usage, assurez la qualité des investigations et contribuez à automatiser les traitements via XSOAR. Maîtrise du SIEM Splunk, de Python et des environnements Windows/Linux est attendue.

Qualifications

• 5 à 8 ans d'expérience en cybersécurité, SOC, analyse de niveau 1 ou 2.
• Maîtrise de Splunk et du langage SPL, capacité à développer et affiner des cas d'usage de détection.
• Pratique opérationnelle d'un EDR et gestion des exclusions/whitelisting.
• Connaissance des techniques d'attaque et du référentiel MITRE ATT&CK.
• Connaissances avancées des systèmes Windows, Active Directory et Linux.
• Analyse de journaux d'évènements issus de sources hétérogènes (pare-feu, proxy, VPN, DNS).
• Scripting Python.
• Communication en français et en anglais, à l'oral et à l'écrit.

Responsibilities

• Apporter un appui technique aux analystes L2 sur les investigations complexes.
• Prendre la main sur les cas sensibles nécessitant un niveau d'expertise supérieur.
• Contribuer à l'animation fonctionnelle et à la montée en compétence de l'équipe.
• Diffuser les bonnes pratiques d'investigation et capitaliser les enseignements des cas traités.
• Concevoir, développer et faire évoluer les cas d'usage de détection selon une approche detection-as-code.
• Réaliser la revue de code des règles et garantir les standards.
• Affiner les règles existantes pour réduire le bruit et améliorer la pertinence.
• Produire et maintenir des guides d'investigation pour les analystes L1/L2.
• Contribuer à l'automatisation des traitements sous XSOAR.

Skills

Splunk

SPL

EDR

Python

MITRE ATT&CK

Windows

Active Directory

Linux

Git

XSOAR

Education

Master degree en cybersécurité

Tools

OpenTIDE

Job description

Safran recherche un Analyste SOC Level 3 pour renforcer son dispositif de détection et l'expertise France. Vous travaillez aux côtés d'une équipe indienne L1/L2 et participez à l'ingénierie de détection, à la revue des règles et à l'amélioration continue du SOC.

Vous concevez des cas d'usage, assurez la qualité des investigations et contribuez à automatiser les traitements via XSOAR. Maîtrise du SIEM Splunk, de Python et des environnements Windows/Linux est attendue.