SOC N3 Analyst - SIEM/EDR Expert & Incident Response

Cloud4dev; Paris; On-site; EUR 60,000 - 85,000; Full time

Job summary

Cloud4dev à Paris recherche un analyste sécurité pour prendre en charge les incidents escaladés et diriger les activités de détection et de réponse. Vous participerez à la conception et au déploiement d'une plateforme SIEM, à l’administration de lEDR et à l’analyse des journaux réseau et applicatifs.

Le candidat maîtrisera les règles de corrélation SIEM, l’alignement MITRE ATT&CK, et interviendra sur les projets de migration d’outils sécurité.

Qualifications

• Expérience significative en sécurité des systèmes et des réseaux.
• Connaissances avancées des solutions SIEM et EDR et de leurs règles de corrélation.
• Maîtrise des protocoles TCP/IP, DNS, HTTP et des concepts OSI.

Responsibilities

• Prendre en charge les incidents escaladés N1/N2: qualification, investigation, remédiation et retour d'expérience.
• Conception et déploiement d'une plateforme SIEM (architecture, sources de logs, parsers, dashboards).
• Administration de l'EDR: déploiement, politiques, exclusions et mises à jour.
• Concevoir et tester règles de corrélation SIEM (alignement MITRE ATT&CK).
• Analyser journaux réseau et applicatifs (DNS, proxy, firewall, VPN).
• Contribuer à la maîtrise des flux: règles firewall, tunnels VPN, routage par politique.

Skills

SIEM & EDR

Réseau & Protocoles

Firewall & VPN

Tools

Splunk

ELK

Wazuh

Microsoft Defender

Cortex XDR

XSOAR

SentinelOne

Palo Alto

Fortinet

Stormshield

Zscaler

HAProxy

Squid

Wireshark

Job description

Cloud4dev à Paris recherche un analyste sécurité pour prendre en charge les incidents escaladés et diriger les activités de détection et de réponse. Vous participerez à la conception et au déploiement d'une plateforme SIEM, à l’administration de lEDR et à l’analyse des journaux réseau et applicatifs.

Le candidat maîtrisera les règles de corrélation SIEM, l’alignement MITRE ATT&CK, et interviendra sur les projets de migration d’outils sécurité.