SOC Expert: Threat Hunting & Cloud Incident Response

VESTRALA; Le Mans; On-site; EUR 45,000 - 60,000; Full time

Job summary

VESTRALA recherche un Analyste SOC N2/N3 confirmé pour renforcer ses capacités de cybersécurité dans le cadre d’un grand acteur de l’assurance. Vous mènerez des investigations complexes en Cloud (AWS/Azure/GCP) et contribuerez à l’amélioration des détections et des réponses aux menaces.

Vous serez autonome et proactif, capable de concevoir des cas d’usage de détection et de transformer les résultats en règles SIEM et automatisations SOAR. Expérience confirmée en SOC et veille sécurité exigée.

Qualifications

• Au moins 5 ans d'expérience en SOC, CERT ou CSIRT.
• Expérience sur investigations complexes et de la réponse à incident en Cloud.
• Bonne connaissance du MITRE ATT&CK, des Cyber Kill Chains et des TTP.

Responsibilities

• Qualifier, analyser et traiter les incidents de sécurité de niveaux 2 et 3.
• Conduire des investigations techniques approfondies sur les causes, l’étendue et les impacts.
• Piloter les actions de confinement, d’éradication et de remédiation.
• Produire les rapports d’investigation et les retours d’expérience.
• Participer aux exercices de gestion de crise cyber et au Threat Hunting.
• Concevoir et enrichir les cas d’usage de détection et les règles SIEM/SOAR.
• Veiller à l’amélioration continue et à la montée en compétences.

Skills

Analyse SOC

Investigation

Forensic méth.

MITRE ATT&CK

Cloud exp

Tools

ServiceNow CTI

KQL

SPL

Job description

VESTRALA recherche un Analyste SOC N2/N3 confirmé pour renforcer ses capacités de cybersécurité dans le cadre d’un grand acteur de l’assurance. Vous mènerez des investigations complexes en Cloud (AWS/Azure/GCP) et contribuerez à l’amélioration des détections et des réponses aux menaces.

Vous serez autonome et proactif, capable de concevoir des cas d’usage de détection et de transformer les résultats en règles SIEM et automatisations SOAR. Expérience confirmée en SOC et veille sécurité exigée.