SOC N2 Analyst: Incident Response & Threat Hunting

Nomios France; Boulogne-Billancourt; On-site; EUR 45,000 - 65,000; Full time

Benefits offered by this job

Mutuelle

Carte restaurant

CSE

Job summary

Nomios France cherche un analyste SOC N2 pour conduire l’analyse d’incidents et les investigations sur les logs et alertes. Vous participerez activement à la détection et à la réponse, au reporting client et à l’amélioration continue du SOC.

Vous interviendrez sur des outils SIEM/EDR/NDR (Splunk, Sekoia, Chronicle, Azure Sentinel et autres) et travaillerez avec les CSIRT et les équipes projets dans un cadre métier dynamique.

Qualifications

• Diplômé d’un Bac+5 et expérience d’au moins 3 ans en analyse de données.
• Capacités d’analyse, synthèse et communication écrite et orale.
• Maîtrise de l’anglais et travail en équipe.

Responsibilities

• Identifier, analyser et qualifier des incidents et alertes de sécurité.
• Analyser des logs de sécurité dans les équipements de détection et réponse.
• Investiguer et réaliser les enquêtes demandées et suivre les rapports.
• Participer à la réponse à incidents et au reporting client.
• Répondre aux demandes techniques des clients SOC et documenter.
• Animer et piloter des comités clients (run et build).
• Threat Hunting avec la collaboration du CSIRT Nomios.
• Configurer les équipements de détection et de réponse des clients.
• Mettre en place des règles XDR/SIEM et améliorer les règles existantes.
• Proposer des playbooks d’automatisation et participer au SOAR.
• Contribuer aux projets d’amélioration du SOC.

Skills

Analyse de données

Communication

Anglais courant

Education

Diplôme Bac+5 en cybersécurité / informatique

Tools

Splunk

Sekoia

Google Chronicle

Azure Sentinel

Cisco

Palo Alto

SentinelOne

Harfanglab

CrowdStrike

TrendMicro

Vectra

Darktrace

Job description

Nomios France cherche un analyste SOC N2 pour conduire l’analyse d’incidents et les investigations sur les logs et alertes. Vous participerez activement à la détection et à la réponse, au reporting client et à l’amélioration continue du SOC.

Vous interviendrez sur des outils SIEM/EDR/NDR (Splunk, Sekoia, Chronicle, Azure Sentinel et autres) et travaillerez avec les CSIRT et les équipes projets dans un cadre métier dynamique.