Analyste SOC N2

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 7 000 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des missions de conseil, d'expertise et d'opérations de sécurité. Vous serez détaché(e) auprès d'un acteur majeur du secteur des telecommunications, au sein de son CERT, en charge de la détection, de la prévention et de la réponse aux incidents de sécurité sur les réseaux opérateurs et les systèmes d'information du Groupe. Rattaché(e) au responsable SOC, vous interviendrez dans le cadre de l'intégration de nouvelles filiales au SOC, avec pour objectif de contribuer au développement des capacités de détection, à la mise en place de règles de sécurité et à l'investigation des incidents.

Vos missions seront les suivantes :
- Participer à la conception, à la création et à la validation des règles de détection de sécurité (Use Cases) pour identifier différents scénarios de menaces
- Vérifier la bonne collecte et le parsing des journaux (logs) nécessaires au fonctionnement des règles de détection
- Accompagner les équipes techniques dans l'intégration et l'amélioration des dispositifs de détection
- Prendre en charge les alertes et les cas d'investigation escaladés par les analystes SOC N1
- Réaliser les investigations de sécurité et qualifier les événements suspects ou malveillants
- Effectuer certaines actions de réponse à incidents conformément à la matrice d'escalade définie
- Assurer la prise en compte des déclenchements lors des permanences et des astreintes
- Garantir le respect des SLA et assurer le suivi des incidents jusqu'à leur résolution ou leur escalade

Quel profil pour ce poste :
- Vous êtes issu(e) d'une formation Bac+3 à Bac+5 en informatique, réseaux ou cybersécurité
- Vous justifiez d'une expérience confirmée en SOC, idéalement sur des fonctions d'analyste sécurité N2
- Vous maîtrisez les processus de détection, de qualification et de réponse aux incidents de sécurité
- Vous êtes capable de mener des investigations techniques et de travailler en coordination avec des équipes pluridisciplinaires
- Vous faites preuve de rigueur, de réactivité et d'un bon esprit d'analyse, notamment dans la gestion des incidents et le respect des engagements de service

Quelles compétences/connaissances pour ce poste :
- Maîtrise de CrowdStrike
- Expertise en SecOps et dans les processus opérationnels de sécurité
- Maîtrise de Cortex XSOAR
- Bonne connaissance des mécanismes de détection, de qualification et de réponse aux incidents de sécurité
- Expérience dans la création, l'amélioration et la validation de règles de détection (Use Cases)
- Maîtrise des environnements SIEM et des problématiques de collecte et de parsing des logs