Mans- Analyste Soc N2 - N3 H/F

Détail du poste

Le besoin

Contexte

Mission au sein de Covéa.

Missions

- Détection et réponse aux incidents : qualification, analyse et traitement des incidents niveau 2 et 3.
- Investigations techniques approfondies (cause, étendue, impact).
- Pilotage du confinement, de l'éradication et de la remédiation.
- Rédaction de rapports d'investigation et retours d'expérience (REX).
- Participation aux exercices de crise cyber.
- Investigation Cloud : analyses de compromission sur AWS, Azure et GCP.
- Exploitation des journaux cloud.
- Investigation des compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltrations.
- Amélioration de la visibilité et de la détection cloud.
- Threat Hunting : campagnes fondées sur la CTI, les TTP MITRE ATT&CK et hypothèses de compromission.
- Détection proactive d'activités non couvertes.
- Transformation des découvertes en cas de détection, règles SIEM ou automatisations SOAR.
- Amélioration continue : évaluation des mécanismes de détection, nouveaux cas d'usage, enrichissement des fiches réflexe.
- Montée en compétences de l'équipe et veille active sur les menaces.

Outils & Environnement

- Investigation : forensique, méthodologies de réponse à incident, analyse de logs et corrélation, MITRE ATT&CK, cyber kill chains et TTP.
- Cloud : expérience confirmée sur au moins 2 des 3 plateformes suivantes :
- Azure (Activity Logs, Entra ID, Defender for Cloud)
- AWS (CloudTrail, GuardDuty, IAM, Security Hub)
- GCP (Cloud Audit Logs, Cloud IAM, Security Command Center)
- Outils SOC : Splunk (obligatoire), SOAR, EDR (Defender for Endpoint, CrowdStrike), ServiceNow, plateformes CTI.
- Scripting : Python, PowerShell, KQL, SPL (Splunk).

Conditions de travail

- Expérience : minimum 5 ans en SOC/CERT/CSIRT, avec investigations complexes dont incidents en environnement cloud.
- Différenciants : expérience CERT/CSIRT, hunting régulier, création de règles de détection avancées, MITRE ATT&CK, Purple Team.
- Certifications appréciées : GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CCD, CARTP/CRTP.
- Attente clé : en l'absence d'incident en cours, l'activité est consacrée au threat hunting, à l'amélioration des cas d'usage de détection, à la veille opérationnelle et à l'identification d'opportunités d'amélioration continue.

Le profil recherché

Profil recherchéPas un simple analyste en traitement de tickets, mais un professionnel curieux, autonome et force de propositionMinimum 5 ans d'expérience en SOC/CERT/CSIRT, avec investigations complexes dont incidents en environnement cloudExpérience confirmée sur au moins 2 des 3 plateformes cloud : Azure (Activity Logs, Entra ID, Defender for Cloud), AWS (CloudTrail, GuardDuty, IAM, Security Hub), GCP (Cloud Audit Logs, Cloud IAM, Security Command Center)Compétences en investigation : forensique, méthodologies de réponse à incident, analyse de logs et corrélation, MITRE ATT&CK, cyber kill chains et TTPMaîtrise des outils SOC : Splunk (obligatoire), SOAR, EDR (Defender for Endpoint, CrowdStrike), ServiceNow, plateformes CTICompétences en scripting : Python, PowerShell, KQL, SPL (Splunk)Différenciants : expérience CERT/CSIRT, hunting régulier, création de règles de détection avancées, MITRE ATT&CK, Purple TeamCertifications appréciées : GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CCD, CARTP/CRTP

Mais aussi...

Taux journalier :620.css-11k7fwb{display:inline-block;white-space:nowrap;vertical-align:middle;-webkit-padding-start:var(--chakra-space-1-5);padding-inline-start:var(--chakra-space-1-5);-webkit-padding-end:var(--chakra-space-1-5);padding-inline-end:var(--chakra-space-1-5);text-transform:none;font-size:var(--chakra-fontSizes-xs);border-radius:var(--chakra-radii-md);font-weight:var(--chakra-fontWeights-semibold);background:var(--chakra-colors-success-200);color:var(--chakra-colors-success-700);box-shadow:var(--badge-shadow);padding:4px 6px;--badge-bg:var(--chakra-colors-success-100);--badge-color:colors.success.800;}.chakra-ui-dark .css-11k7fwb:not([data-theme]),[data-theme=dark] .css-11k7fwb:not([data-theme]),.css-11k7fwb[data-theme=dark]{--badge-bg:rgba(226, 243, 232, 0.16);--badge-color:var(--chakra-colors-success-200);}Cette offre est à 0% de commission .css-74lrwu{width:1em;height:1em;line-height:1em;-webkit-flex-shrink:0;-ms-flex-negative:0;flex-shrink:0;color:currentColor;font-size:16px;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-transition:.1s ease-in-out color;transition:.1s ease-in-out color;}.css-74lrwu *{-webkit-transition:.1s ease-in-out fill;transition:.1s ease-in-out fill;fill:var(--chakra-colors-rythm-600);}