SOC ANALYSTE BUILD & RUN +6ans Expérience

Steef; Paris; On-site; EUR 65,000 - 110,000; Full time

Job summary

Steef recrute un Analyste SOC N2/N3 à Paris pour construire, améliorer et opérer la détection des incidents sur le SI d'un client basé à Paris.

Vous assurez les volets Build et Run : concevoir des use cases, analyser les logs, traiter les incidents et rédiger les rapports. Profil Bac+5 cybersécurité et 6 ans d'expérience exigés, avec esprit critique et travail en binôme.

Qualifications

• Formation Bac+5 en cybersécurité requise.
• Expérience minimale de 6 ans en SOC N2/N3.
• Expérience Build: conception de use cases et règles de détection, pas seulement traitement d'alertes.

Responsibilities

• Build : concevoir et déployer les règles de détection et use cases.
• Run : qualifier et investiguer les incidents N2/N3, proposer confinement et remédiation.
• Amélioration continue : transformer chaque incident en nouvelle règle ou tuning.
• Threat hunting : recherche proactive des menaces sur les scénarios de compromission.
• Capitalisation : rédaction de rapports d'incidents et playbooks de traitement.
• Collaboration : travail avec les équipes internes et les clients.

Skills

Travail en binôme

Rigueur d'investigation

Esprit critique

Synthèse des incidents

Veille sur les menaces

Education

Bac+5 en cybersécurité

Job description

Poste : SOC ANALYSTE (N2/N3) // 6ans expérience (PARIS)

Nous recherchons un Analyste SOC N2/N3 (BUILD & RUN) pour rejoindre l'équipe d'un de nos clients basé à Paris.

Construire, améliorer et opérer la détection des incidents de sécurité sur le SI de la filiale, pour couvrir les risques identifiés.

L'analyste intervient sur deux volets : le Build, pour concevoir la détection, et le Run, pour traiter les incidents de niveau 2 et 3.

Les retours du Run alimentent en continu l'amélioration des règles.

Build : construire la détection

• Comprendre le SI de la filiale (équipements, sources de logs)
• Cartographier les scénarios de compromis, définir les use cases
• Relier chaque scénario aux événements à collecter
• Mettre en place la collecte et vérifier le parsing des logs
• Analyser et challenger les règles en place
• Concevoir et déployer de nouvelles règles
• Réduire les faux positifs et éviter les faux négatifs

Run : traiter les incidents N2/N3

• Qualification : prendre en charge les alertes escaladées par le N1, confirmer ou écarter l'incident.
• Investigation : analyser les logs, les postes et les flux réseau pour établir le périmètre et l'impact.
• Réponse à incident : proposer et suivre les actions de confinement et de remédiation avec les équipes concernées.
• Threat hunting : rechercher de manière proactive les menaces à partir des scénarios de compromission.
• Capitalisation : rédiger les rapports d'incident et les playbooks de traitement.
• Amélioration continue : transformer chaque incident en nouvelle règle ou en tuning d'une règle existante.

Profil recherché

Formation : Bac+5 en cybersécurité ou équivalent.

Expérience : 6 ans minimum en SOC N2/N3

Expérience Build : conception de use cases et de règles de détection, pas seulement du traitement d'alertes.

Savoir-être

• Travail en binôme et partage de connaissances
• Rigueur dans l'investigation et la documentation
• Esprit critique pour challenger les règles existantes
• Capacité de synthèse pour restituer un incident clairement
• Curiosité et veille sur les menaces

• Nos consultants interviennent quotidiennement au sein des organisations de nos clients pour Auditer, conseiller, piloter et gérer les enjeux de transformation digitales auxquels ils sont confrontés.
• Mobilisés pour la défense des intérêts de nos clients (CAC 40, Mid Market, PME) nous recrutons les meilleurs experts et mettons tout en œuvre afin de faciliter leur épanouissement personnel et professionnel.
• Nous croyons à l’intelligence collective comme moteur du développement de l’entreprise et c’est dans cette optique que nous proposons à chacun de nos consultants de s’impliquer dans les pôles d’expertises internes de la société.
• Chacun bénéficie d'un parcours personnalisé au sein de la société (accueil, kick off projet, point mission à T+30, copil chaque trimestre, entretien annuel) associé à une feuille de route + 36 mois permettant de fixer une trajectoire de carrière.

Notre vision pour 2030:

• Avoir participé à l'amélioration de la sécurité auprès d'un maximum de clients.
• Être un acteur présent chez les grands donneurs d'ordres afin de proposer à nos consultants des missions de qualité.
• Avoir fédéré une communauté d'experts et permis la progression de certains sur des rôles transverses dans l'organisation.
• Avoir franchi le cap symbolique des 100 consultants afin d'être visible au sein des directions achats de nos clients.