Analyste CSIRT / SOC L3 Senior – H/F

Au sein d’une équipe dédiée à la réponse à incident et à l’expertise cybersécurité, vous intervenez sur les incidents les plus complexes et contribuez à renforcer les capacités de détection, d’investigation et de réponse.
Vous jouez un rôle clé dans la gestion des crises cyber, les investigations avancées et l’amélioration continue des dispositifs de sécurité.

VOS MISSIONS :

Réponse à incident & gestion de crise

• Piloter les investigations sur les incidents de cybersécurité majeurs.
• Analyser les compromissions affectant les postes de travail, serveurs, identités, environnements Cloud, applications et infrastructures.
• Coordonner les actions de confinement, d’éradication et de remédiation avec les équipes IT, Cloud, Infrastructure et applicatives.
• Accompagner les équipes dans la gestion des crises cyber et la restauration sécurisée des environnements compromis.
• Identifier l’origine, le périmètre et l’impact des attaques.

Digital Forensics & Threat Hunting

• Réaliser des investigations DFIR sur les postes, serveurs, environnements Cloud et services SaaS.
• Collecter, préserver et analyser les preuves numériques.
• Identifier les indicateurs de compromission (IoC) et les TTP utilisés par les attaquants.
• Mener des activités de Threat Hunting afin d’identifier d’éventuelles compromissions non détectées.
• Produire les analyses post-incident et les retours d’expérience associés.

Expertise technique & amélioration continue

• Développer et maintenir les processus, procédures et playbooks de réponse à incident.
• Participer à l’évolution des outils de détection, d’investigation et d’automatisation.
• Contribuer à l’amélioration des capacités XDR, SIEM et SOAR.
• Participer aux exercices Purple Team.
• Contribuer à la création et à l’amélioration continue des use cases de détection.
• Enrichir les référentiels de réponse à incident et les guides opérationnels.

Support & leadership technique

• Apporter votre expertise aux analystes SOC L1/L2.
• Participer au mentorat et à la montée en compétences des équipes SOC.
• Collaborer avec les équipes CTI, Offensive Security, Architecture Sécurité et Cyber Défense.
• Accompagner les équipes métiers et locales dans l’application des bonnes pratiques de cybersécurité.