ANALYSTE SOC N2 / N3 - RENNES

Nous recherchons un Analyste SOC N2/N3 SPLUNK en CDI, basé à Rennes, pour renforcer notre équipe cybersécurité.
Vous intervenez sur l’analyse et la qualification des incidents de sécurité, ainsi que sur la réponse à incident et l’investigation avancée.
Vous participez à la création, au développement et à l’optimisation des règles de détection et de parsing au sein du SIEM.
Vous assurez le tuning des règles, la réduction des faux positifs et l’amélioration continue des capacités de détection.
Vous travaillez sur des environnements SIEM, EDR, IDS/IPS et autres outils de sécurité, en collaboration avec les équipes SOC et CERT/CSIRT.
Profil recherché : expérience confirmée en SOC N2/N3, bonnes compétences en investigation et détection, autonomie et capacité à évoluer dans un environnement technique exigeant.

Profil recherché

Nous recherchons un Analyste SOC N2/N3 en CDI, basé à Rennes, pour renforcer notre équipe cybersécurité.
Vous intervenez sur l’analyse, la qualification et l’investigation des incidents de sécurité, ainsi que sur la réponse à incident.
Vous disposez d’une solide maîtrise de Splunk : création et optimisation de règles de détection, parsing, requêtes SPL et dashboards.
Vous participez au tuning des règles, à la réduction des faux positifs et à l’amélioration continue des capacités de détection du SOC.
Une expérience sur les environnements SIEM, EDR, IDS/IPS, XDR/NDR et les outils de threat intelligence est appréciée.
Profil recherché : expérience confirmée en SOC N2/N3, expertise Splunk, bonnes compétences en investigation et détection, autonomie et capacité à travailler en équipe.