SOC N2 Analyst: Proactive Threat Detection & Response

Nomios; Boulogne-Billancourt; Hybrid; EUR 45.000 - 65.000; Vollzeit

Benefits dieser Stelle

Mutuelle

Carte restaurant

CSE

Zusammenfassung

Nomios recherche un analyste SOC N2 pour conduire les tâches d’identification et d’analyse d’incidents et d’alertes de sécurité. Vous analyserez les logs et participerez à la réponse incident et au reporting auprès des clients SOC.

Vous travaillerez en équipe avec les analystes N2 et N3, bossant sur le déploiement de règles sur SIEM/XDR et l’automatisation via SOAR. Bac+5 et au moins 3 ans d’expérience exigés; anglais apprécié.

Qualifikationen

• Bac+5 ou équivalent et expérience d’au moins 3 ans en analyse de données SOC.
• Maîtrise des outils SIEM et du traitement des incidents.
• Bonnes capacités de communication et travail en équipe, en anglais.

Aufgaben

• Identifier, analyser et qualifier les incidents et alertes de sécurité.
• Analyser les logs de sécurité dans les équipements de détection et réponse.
• Investiguer et réaliser les enquêtes demandées par les métiers ou le management suivi de rapport d’investigation.
• Participer à la réponse à incident et au reporting.
• Répondre aux différentes demandes techniques des clients SOC.
• Participer au Reporting et à la documentation.
• Animer et piloter des comités clients (run et build).
• Threat Hunting avec la collaboration du CSIRT Nomios.
• Configurer les équipements de détection et de réponse des clients.
• Mettre en place de nouvelles règles de détection dans les XDR et SIEM ainsi qu'améliorer les règles existantes.
• Proposer des playbooks d'automatisation et participer à leur réalisation dans le SOAR.
• Définir et participer aux projets d’amélioration du SOC (outillage, processus, augmentation de la couverture du SOC)

Kenntnisse

Connaissance SIEM

Analyse et synthèse

Anglais technique

Ausbildung

Bac+5 en cybersécurité / informatique

Tools

Splunk

Sekoia

Google Chronicle

Azure Sentinel

EDR/XDR

NDR

Jobbeschreibung

Nomios recherche un analyste SOC N2 pour conduire les tâches d’identification et d’analyse d’incidents et d’alertes de sécurité. Vous analyserez les logs et participerez à la réponse incident et au reporting auprès des clients SOC.

Vous travaillerez en équipe avec les analystes N2 et N3, bossant sur le déploiement de règles sur SIEM/XDR et l’automatisation via SOAR. Bac+5 et au moins 3 ans d’expérience exigés; anglais apprécié.