SOC Analyst N3 – Threat Hunting & Incident Response

Astek; Rennes; On-site; EUR 60,000 - 90,000; Full time

Job summary

Astek recherche un expert sécurité opérationnelle pour intervenir sur des incidents complexes et des activités de Threat Hunting au sein d’un grand groupe lié au secteur des télécommunications.

Vous participerez à la détection avancée, à l’analyse des logs et à l’amélioration continue des outils et des processus du SOC. Le poste nécessite au moins 2 ans d’expérience et une maîtrise des solutions SIEM telles que Azure Sentinel, Splunk ou QRadar.

Qualifications

• Diplômé d’un diplôme d’ingénieur (BAC+5) ou équivalent en informatique/sécurité.
• Vous possédez au moins 2 ans d’expérience en sécurité opérationnelle, acquises idéalement en SOC ou CERT.
• Bonne maîtrise des technologies de détection d’attaques et d’analyse de logs.

Responsibilities

• Gérer des incidents complexes et piloter des réponses techniques lors de crises.
• Mener des investigations et des recherches de compromissions via analyse avancée des logs.
• Contribuer à l’amélioration continue des outils, procédures et connaissances du SOC.
• Réaliser des activités de Threat Hunting et produire des rapports sur les activités.
• Rédiger et suivre des plans de remédiation et mesurer l’efficacité des mesures mises en œuvre.

Skills

Threat Hunting

Incident response

Analytical mindset

Team collaboration

Education

Diplôme d'Ingénieur bac+5

Tools

Azure Sentinel

Splunk

IBM QRadar

Google Chronicle

Job description

Astek recherche un expert sécurité opérationnelle pour intervenir sur des incidents complexes et des activités de Threat Hunting au sein d’un grand groupe lié au secteur des télécommunications.

Vous participerez à la détection avancée, à l’analyse des logs et à l’amélioration continue des outils et des processus du SOC. Le poste nécessite au moins 2 ans d’expérience et une maîtrise des solutions SIEM telles que Azure Sentinel, Splunk ou QRadar.