Analyste SOC N2 — Supervision, Triage & MCO

LE GROUPE MDSI RECRUTE !

Nous recherchons notre futur(e) :

Analyste SOC N2 — Supervision, Triage & MCO

La Réunion (Le Port) ou Mayotte — CDI — Temps plein

CONTEXTE

Le SOC MDSI Shield assure la supervision sécurité de plusieurs clients DROM sur une plateforme multi-tenant. Ce poste est créé pour renforcer la couverture N2, fiabiliser le triage quotidien et soutenir la montée en compétence des analystes N1, dans un contexte de croissance de notre périmètre clients.

VOS MISSIONS PRINCIPALES

Appui & référence technique N1

• Accompagner les analystes N1 dans le triage des alertes (appui méthodologique, validation des qualifications)
• Être le point de référence en cas de doute : analyse, contextualisation, décision de qualification (faux positif / incident à escalader)
• Contribuer à la montée en compétences continue des N1

Tuning & MCO

• Réaliser les exclusions et ajustements (tuning de règles, seuils, gestion des faux positifs récurrents)
• Assurer le MCO des agents déployés chez les clients : suivi de santé, diagnostic et résolution des dysfonctionnements (agents déconnectés, erreurs de configuration, mises à jour)

Documentation & amélioration continue

• Documenter les cas traités et contribuer aux runbooks N1/N2
• Participer à toute autre tâche opérationnelle nécessaire au bon fonctionnement du SOC et du MCS

PROFIL RECHERCHÉ

• Expérience en SOC, idéalement en environnement N2 ou équivalent, sur des alertes multi-clients
• Bonne maîtrise des concepts de détection : EDR, supervision réseau, gestion des identités
• Connaissance de la stack Elastic (Elastic Agent, Kibana) appréciée — ou forte capacité de prise en main rapide d'un SIEM
• Rigueur, autonomie et réelle capacité à transmettre (rôle de référent technique)
• Sens du service et réactivité dans un contexte de supervision continue

POURQUOI REJOINDRE LE GROUPE MDSI ?

Intégrer MDSI, c'est rejoindre une aventure humaine stimulante où vos initiatives comptent. Nous offrons un fort esprit de cohésion, un environnement technique de pointe (plateforme SOC multi-tenant, stack Elastic), et un accompagnement actif dans votre montée en compétences et vos projets de certification.