Analyste N3 SOC H/F

En tant qu'analyste N3, vous intégrez l'équipe d'analyse temps réel du SOC du groupe EDF. Vous intervenez sur les incidents de sécurité et contribuez à la protection des systèmes d'information.

Description des missions

• Analyser les incidents de sécurité et coordonner les actions de résolution
• Préconiser et réaliser des actions de mitigation et de remédiation
• Améliorer la détection en mettant en place de nouvelles règles et politiques
• Élaborer des playbooks d’automatisation pour le traitement des alertes SOAR
• Surveiller et analyser les cybermenaces, proposer des solutions correctives et réduire le risque
• Faire évoluer les règles et périmètres de surveillance du SOC en fonction de la menace
• Étudier les acteurs de menace et alimenter la base de renseignement (« Threat Intelligence »)
• Repérer les vulnérabilités logicielles et matérielles et en informer les responsables
• Apporter un soutien aux métiers et filiales dans la résolution des incidents de sécurité
• Analyser les faits marquants (vulnérabilités, incidents de sécurité)
• Communiquer avec l’ensemble des entités opérationnelles de sécurité en français ou en anglais
• Préparer les supports aux réunions opérationnelles et de pilotage

Compétences techniques

• Excellentes connaissances en sécurité systèmes et réseaux, systèmes de protection/détection des intrusions
• Bonne maîtrise d'une technologie SIEM/SOAR (Splunk, QRadar) et de l'écosystème Cyber
• Compétences en analyse et contextualisation d'évènements cyber
• Connaissance des solutions de SIEM et des Framework de sécurité (Mitre ATT&CK, etc.)
• Maîtrise d'un langage de scripting (PowerShell, Python) et appréciation des techniques offensives
• Expérience avec Windows, Linux, analyse de journaux d’événements, routeurs/switchs, firewalls, VPN, WAF, IPS/IDS, antivirus/EDR, load balancer, protocoles réseaux, cloud Azure/AWS, Git
• Maîtrise d'un logiciel EDR du marché (idéalement)
• Notions en analyse de risques et gestion de projet appréciées
• Anglais niveau B2 (niveau B2 utilisateur indépendant)

Profil recherché

Niveau de formation : BAC +4 / BAC +5 en informatique ou systèmes d'information.

Expérience : 5 à 6 ans dans le domaine de la cybersécurité.

Compétences transverses : autonomie, analyse, esprit de synthèse, collaboration, communication.

Lieu de travail

France (Nanterre, Nancy, Lyon ; site Rennes en projet).

Conditions de rémunération

42 000 € – 65 000 € brut/an selon expérience, compétences, et diplôme. Négociable.

Durée du poste

3 à 4 ans avec possibilité d’évolution dans l’IT et la cybersécurité.