Analyste SOC L2 – Investigation et réponse aux incidents (H/F)

Octopus Group recherche un Analyste SOC de niveau 2 pour rejoindre le dispositif de défense cyber d’un grand groupe international.

Vous participerez à la détection des menaces et à la réponse aux incidents au sein d’un SOC fonctionnant en continu avec des relais internationaux.

Vos missions :

• Analyser, contextualiser et suivre les alertes issues des plateformes de sécurité.

• Investiguer les événements suspects, communiquer les résultats et escalader les incidents selon les procédures.

• Traiter les demandes de sécurité et analyser les fichiers malveillants ou suspects.

• Contribuer à la réponse aux incidents lorsqu’une menace est confirmée.

• Participer aux campagnes de threat hunting avec les équipes de renseignement sur la menace.

• Ajuster les scénarios de détection et améliorer les playbooks, procédures et guides opérationnels.

• Participer aux simulations de réponse aux incidents et aux actions d’amélioration du service.

Localisation : Marseille avec télétravail partiel. Le SOC opère en 24 h/24 avec relais internationaux ; l’organisation et les horaires individuels seront précisés lors des échanges.

Profil recherché

Au moins 3 ans d’expérience en sécurité informatique ou comme analyste SOC.

Expérience des plateformes SIEM/SOAR et de l’analyse des logs systèmes, réseaux, pare-feu, IDS/IPS et passerelles de messagerie.

Connaissance des techniques d’attaque, des vecteurs de compromission, de la protection des terminaux et de la prévention des fuites de données.

Bonne compréhension de MITRE ATT&CK et de la Cyber Kill Chain. Des compétences Python sont appréciées.

Formation supérieure en informatique ou cybersécurité, ou expérience équivalente. Autonomie, capacité d’analyse et de synthèse, esprit d’équipe et discrétion.