Analyst SOC N3 – H/F

Rejoignez une équipe passionnée où l’humain, la confiance et l’innovation sont au cœur de nos projets.

L’Analyste SOC N3 est un expert en cybersécurité, responsable du traitement avancé des incidents, de l’investigation approfondie, de la coordination technique en phase de remédiation et participe à l’amélioration du service (outils, process, etc.)

Traitements des incidents :

• Conduire des investigations approfondies à partir des alertes SIEM, EDR, IDS/IPS, firewall, etc.
• Identifier des TTPs adverses (MITRE ATT&CK), corréler les IoCs et évaluer l’ampleur des compromissions.
• Diriger la qualification et la remédiation technique en phase critique.
• Valider les hypothèses issues des niveaux N1/N2 et assurer les escalades.
• Création de nouvelles règles de détection sur les différents outils (SIGMA, YARA, CTI, Anomaly).
• Conduire des activités de Threat hunting pour identifier les menaces sophistiquées non détectées.

Réponses à incidents :

• Mener des réponses à incident chez les clients et/ou les prospects.
• Rédiger un rapport technique en établissant un plan d’action adapté et clair.
• Développer des outils pour améliorer la phase de collecte et d’investigation.
• Créer et améliorer les playbooks et runbooks.
• Maintenir une veille active sur les menaces, vulnérabilités et techniques d’attaque émergentes.
• Amélioration des outils et des process.
• Mise en place d’environnements de tests.
• Contribuer à la montée en compétences des analystes SOC N1/N2.
• Bac +5 en cybersécurité (ou expérience équivalente)
• Expérience de 5 ans dans le SOC
• Capacité à vulgariser
• Aptitude confirmée à formaliser et structurer l’information par écrit
• Représenter le SOC auprès des équipes IT, métiers, directions de nos clients
• Capacité à gérer son stress
• Sens élevé des responsabilités et de la confidentialité des informations
• Sens des priorités
• Esprit d’équipe
• Durée du travail : 35h
• Amplitude horaire : de 8h à 18h
• Rémunération: entre 45 000€ et 60 000€ brut/an selon profil
• Lieu de travail : Roncq
• Mutuelle d’entreprise (60% prise en charge employeur)
• Possibilité de télétravail sous réserve d’autonomie
• Carte Titre Restaurant Swile (50% prise en charge employeur)
• Abonnements transports (50% pris en charge employeur)
• Actions RSE concrètes, comme le covoiturage Karos, ou encore la consigne Le Fourgon
• Développement et évolution : Formations régulières et accompagnement pour construire votre carrière