SOC Analyst N3

Onyx-Conseil; Paris; Sur place; EUR 55 000 - 75 000; Plein temps

Résumé du poste

Onyx-Conseil, pure player montant et innovant de la cybersécurité managée, recherche un analyste SOC N3 pour renforcer son SOC et traiter les incidents les plus complexes.

Vous intervenez sur la détection et la réponse, réalisez des threat hunting, améliorez les règles et playbooks, et encadrez les analystes N1/N2; vous réaliserez des post-mortems et assurez une veille sur les menaces.

Qualifications

• Expertise technique du SOC sur incidents complexes.
• Capacité à mener des missions de threat hunting chez les clients.
• Piloter et coordonner la réponse à incidents.
• Former les analystes N1 et N2.
• Améliorer les règles de détection et les playbooks.
• Veille sur les menaces et les techniques émergentes.

Responsabilités

• Investiguer les incidents avancés : intrusions, mouvements latéraux, exfiltration et persistance.
• Mener des missions de threat hunting sur les environnements clients.
• Piloter la réponse à incident sur les cas critiques.
• Accompagner et faire monter en compétences les analystes N1 et N2.
• Améliorer les règles de détection et les playbooks.
• Réaliser les post-mortems et analyses de cause racine.
• Assurer une veille sur les menaces, les TTPs et les techniques de détection émergentes.

Connaissances

Investigation d'incidents

Threat hunting

Détection et réponse SOC

Mentorat N1/N2

Règles de détection

Playbooks SOC

Post-mortems et analyses de cause

Veille sur les menaces et TTPs

Description du poste

Notre client, pure player montant et innovant de la cybersécurité managée, accompagne les PME dans la protection de leurs environnements grâce à une offre complète : MDR, phishing, scans de vulnérabilités, pentests et threat hunting.

Dans le cadre du renforcement de son SOC, nous recherchons un(e) Analyste SOC N3.

Votre rôle

En tant qu’expert(e) technique du SOC, vous intervenez sur les incidents les plus complexes et contribuez activement à l’amélioration continue des capacités de détection et de réponse.

Vous serez notamment amené(e) à :

• Investiguer les incidents avancés : intrusions, mouvements latéraux, exfiltration et persistance ;
• Mener des missions de threat hunting sur les environnements clients ;
• Piloter la réponse à incident sur les cas critiques ;
• Accompagner et faire monter en compétences les analystes N1 et N2 ;
• Améliorer les règles de détection et les playbooks ;
• Réaliser les post-mortems et analyses de cause racine ;
• Assurer une veille sur les menaces, les TTPs et les techniques de détection émergentes.

Vos objectifs

• Réduire de 25 % le temps moyen de qualification des cas escaladés en N3 ;
• Contribuer à la conception ou à la validation de 5 nouvelles détections ;
• Réaliser 4 missions de threat hunting, avec au moins 2 découvertes documentées.