Analyste CSIRT / SOC L3 (H/F)

- Piloter les incidents majeurs et les investigations complexes.

- Réaliser des analyses DFIR / forensic sur postes, serveurs, Cloud et identités.

- Identifier les IoC, TTP et mener des activités de Threat Hunting.

- Coordonner le confinement, l’éradication et la remédiation.

- Améliorer les capacités SIEM, XDR, SOAR et les use cases de détection.

- Développer les playbooks et automatiser les réponses aux incidents.

- Participer aux exercices Purple Team.

- Apporter son expertise aux analystes SOC L1/L2 et accompagner leur montée en compétences.

Compétences clés:

- SOC L3 / CSIRT / CERT / Incident Response

- DFIR / Digital Forensics

- Threat Hunting / Threat Intelligence

- SIEM / XDR / SOAR

- Windows / Active Directory / Cloud

- MITRE ATT&CK, IoC, TTP

- Gestion de crise cyber et remédiation

- Automatisation / scripting

Profil recherché

Senior cybersécurité avec 7 à 10+ ans d'expérience, issu idéalement d'un CSIRT, SOC L3, CERT ou équipe Incident Response, capable de gérer de manière autonome des incidents complexes et de coordonner plusieurs équipes techniques.