Threat Hunter N3 — Expert SOC & Détection Avancée

RED TIC; Paris; Vor Ort; EUR 70.000 - 100.000; Vollzeit

Zusammenfassung

RED TIC recherche un Analyste CyberSOC N3 expérimenté pour renforcer notre dispositif de cybersécurité à Paris. Vous interviendrez sur la détection avancée des menaces et l’investigation des incidents, avec une forte orientation Threat Hunting.

Vous maîtrisez SIEM/EDR, analyse forensique et scripts (Python/PowerShell), et vous ferez évoluer les playbooks et les détections. Anglais technique requis.

Qualifikationen

• Bac+5 en cybersécurité ou équivalent.
• Expérience significative (4–5 ans) en SOC ou réponse à incident, avec spécialisation threat hunting.
• Maîtrise SIEM/EDR et scripts (Python, PowerShell).
• Connaissance des architectures réseaux et des frameworks MITRE ATT&CK.
• Anglais technique indispensable.

Aufgaben

• Conduire des activités de Threat Hunting proactives pour identifier des comportements suspects.
• Réaliser des analyses forensiques et sur les logs pour incidents critiques.
• Fournir un soutien N3 au SOC: validation des alertes et escalades.
• Participer à la définition des règles de détection avancées (SIEM, EDR, NDR).
• Collaborer avec CTI, réponse à incidents, pentest et architecture.
• Améliorer les processus SOC: automation, playbooks, dashboards.
• Veiller aux menaces émergentes et framework MITRE ATT&CK.

Kenntnisse

Capacités analytiques

Autonomie

Curiosité technique

Ausbildung

Bac+5 en cybersécurité ou équivalent

Tools

Splunk

QRadar

CrowdStrike

SentinelOne

Python

PowerShell

Jobbeschreibung

RED TIC recherche un Analyste CyberSOC N3 expérimenté pour renforcer notre dispositif de cybersécurité à Paris. Vous interviendrez sur la détection avancée des menaces et l’investigation des incidents, avec une forte orientation Threat Hunting.

Vous maîtrisez SIEM/EDR, analyse forensique et scripts (Python/PowerShell), et vous ferez évoluer les playbooks et les détections. Anglais technique requis.