Analystes SOC N3 expérimentés

Contexte et objectif

Nous recherchons exclusivement des analystes SOC de niveau 3 pour prendre en charge les incidents complexes et les escalades des équipes SOC. La mission comporte une forte dimension réseaux et sécurité des infrastructures, ainsi qu’une contribution à l’amélioration des dispositifs de détection et aux évolutions techniques du périmètre.

Missions principales

·       Prendre en charge les escalades N3, approfondir les alertes complexes du SIEM et croiser les journaux, les traces réseau et les données de sécurité pour établir un diagnostic étayé.

·       Piloter les investigations techniques N3 : reconstituer les chaînes d’attaque, déterminer le périmètre compromis, rechercher les indicateurs de compromission et conduire des recherches proactives de menaces.

·       Proposer et coordonner les actions de confinement et de remédiation avec les équipes SOC, systèmes, réseaux et sécurité ; documenter les conclusions et assurer le suivi des incidents.

·       Créer, tester et affiner les règles de corrélation et les cas d’usage SIEM ; améliorer la collecte des logs, les tableaux de bord et la pertinence des alertes.

·       Diagnostiquer les incidents liés aux pare-feux, proxys, reverse proxys, DNS et VPN ; analyser les politiques de filtrage, le routage et les mécanismes de bascule.

·       Contribuer aux migrations, mises à jour et évolutions des équipements de sécurité : préparation, tests, validation des flux et de la journalisation, plan de retour arrière.

·       Rédiger les procédures d’investigation avancée, accompagner techniquement les analystes N1 et N2 et capitaliser sur les incidents pour améliorer le SOC.

Profil recherché

Expert SOC N3, autonome dans les investigations complexes et capable de relier une alerte à son contexte réseau et applicatif. Une expérience opérationnelle démontrée en SOC N3 ou en réponse à incident de niveau équivalent est indispensable.

·       Repère de sourcing proposé : au moins 5 ans en cybersécurité, avec une expérience significative et démontrable en investigation N3, traitement des escalades et ingénierie de détection SIEM.

·       Rigueur, capacité de diagnostic, sens des priorités, qualité rédactionnelle et aptitude à collaborer avec les équipes de production.

Compétences techniques indispensables

·       SIEM et détection : maîtrise avancée d’au moins un SIEM, requêtes complexes, corrélation multisource, création et optimisation de règles, analyse de logs et restitution d’investigations N3.

·       Réseaux : TCP/IP, modèle OSI et couches 3 et 4, TCP et UDP, ports usuels, DNS, routage, NAT, segmentation et lecture du cheminement des flux.

·       Sécurité des flux : pare-feux stateful, politiques de filtrage, proxys directs et inverses, VPN, disponibilité des tunnels et routage par politique PBR.

·       Protocoles web : HTTP et HTTPS, en-têtes Referer et User-Agent, résolution DNS et étapes d’accès à une page web ; capacité à interpréter ces éléments dans une investigation.

·       Diagnostic : lecture de captures réseau et utilisation de Wireshark, tcpdump ou outils équivalents ; compréhension du TTL IP et du TTL DNS selon le contexte.

·       Gestion des incidents : analyse d’impact, escalade, traçabilité, coordination de la remédiation et rédaction de comptes rendus exploitables.

Compétences complémentaires appréciées

Les technologies ci-dessous sont issues des CV de référence et illustrent les profils recherchés. Elles ne constituent pas une liste d’outils client confirmée ni une exigence de maîtrise cumulée.

·       Splunk ou ELK ; pare-feux Fortinet, Palo Alto, Check Point ou équivalents ; F5, WAF, proxys et reverse proxys ; environnements Windows et Linux.

·       EDR, gestion des vulnérabilités, automatisation Python, Bash ou PowerShell ; intégration de sources de logs et expérience de migrations d’équipements de sécurité.

·       Certifications sécurité, réseaux ou éditeurs appréciées ; la pratique opérationnelle reste déterminante.

Livrables attendus

·       Tickets et rapports d’investigation documentés, avec qualification, éléments de preuve, chronologie et recommandations de remédiation.

·       Règles de corrélation et cas d’usage testés, procédures actualisées et tableaux de bord de suivi.

·       Pour les évolutions confiées : dossier de changement, plan de tests, bilan de migration et procédure de retour arrière.

Modalités de la mission

Localisation : Noisy-le-Grand (93). Durée : mission longue. Nationalité française demandée pour cette recherche