Analyste SOC N3 profil habilitable

Le contexte

Missions

• Prise en charge des incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience
• Build SIEM : conception et déploiement de la plateforme (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à la mise en production
• Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console, intégration des alertes EDR dans le SIEM
• Conception, test et maintenance des règles de corrélation et cas d'usage SIEM, alignés MITRE ATT&CK avec réduction des faux positifs
• Analyse des journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN
• Maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel
• Participation aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR)
• Rédaction de procédures, playbooks et rapports d'incident ; production des indicateurs pour le RSSI
• Accompagnement et montée en compétences des analystes N1/N2

Compétences techniques requises

• SIEM et détection (indispensable) : création de règles de corrélation, tableaux de bord, tuning - outils de CV validés : Splunk, ELK, Wazuh, Microsoft Sentinel, Logpoint, Rapid7 InsightIDR
• EDR / XDR / SOAR (indispensable) : investigation et remédiation - Cortex XDR / XSOAR, SentinelOne, Microsoft Defender
• Réseau et protocoles (indispensable) : TCP/IP, modèle OSI (couches 3 et 4), DNS, HTTP - analyse de logs, Wireshark
• Firewall et VPN (indispensable) : stateful, IPsec, PBR, haute disponibilité - Palo Alto / Panorama, Fortinet, Stormshield
• Proxy et web (indispensable) : forward / reverse proxy, filtrage, analyse HTTP - Zscaler, HAProxy, Squid