ANALYSTE SOC N3

pour un de nos clients, nous recherchons un Analyste SOC N3 confirmé, éligible aux exigences d’habilitation applicables, disponible pour un entretien immédiat et un démarrage dans la foulée.

Le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé.

Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés.

Profil recherché

- Organisation : Administration publique

- Intitulé : Analyste SOC N3 / Ingénieur sécurité opérationnelle

- Niveau : N3 – expertise, investigation avancée, ingénierie de détection

- Nationalité : Française obligatoire (double nationalité potentiellement acceptée, à valider au cas par cas)

- Habilitation : Profil devant pouvoir faire l'objet d'une enquête administrative

- Disponibilité : Entretiens ASAP, démarrage immédiat après validation

- Localisation : Île-de-France (à confirmer)

- Langues : Français natif, anglais technique

- SIEM et détection – Indispensable (création de règles de corrélation, tableaux de bord, tuning) : Splunk, ELK, Wazuh, Microsoft Sentinel, Logpoint, Rapid7 InsightIDR

- EDR / XDR / SOAR – Indispensable (investigation et remédiation) : Cortex XDR / XSOAR, SentinelOne, Microsoft Defender

- Réseau et protocoles – Indispensable (TCP/IP, modèle OSI couches 3 et 4, DNS, HTTP) : analyse de logs, Wireshark

- Firewall et VPN – Indispensable (stateful, IPsec, PBR, haute disponibilité) : Palo Alto / Panorama, Fortinet, Stormshield

- Proxy et web – Indispensable (forward / reverse proxy, filtrage, analyse HTTP) : Zscaler, HAProxy, Squid

- Threat Intel – Apprécié : MITRE ATT&CK, OpenCTI, MISP, Suricata

- Systèmes et annuaire – Apprécié : Active Directory, Windows Server, Linux

- Automatisation – Apprécié : Python, PowerShell, Ansible