Analyste SOC N2

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 7 000 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

ACT DIGITAL recherche un Analyste SOC N2 confirmé pour renforcer une équipe de sécurité opérationnelle, avec une dominante détection et analyse des incidents liés à la fraude.

CONTEXTE
- Client : ACT DIGITAL
- Renfort d'une équipe de sécurité opérationnelle
- Dominante détection et analyse des incidents liés à la fraude

MISSIONS
- Détecter, qualifier et analyser les incidents de sécurité sur les infrastructures et les applications, ainsi que les comportements suspects liés à la fraude.
- Piloter le suivi des incidents et coordonner les actions de remédiation.
- Concevoir et améliorer les scénarios de détection et le traitement des alertes.
- Développer et optimiser les playbooks d'automatisation.
- Contribuer à la veille en matière de sécurité, de protection des données personnelles et de lutte contre la fraude.

Quel profil pour ce poste :

Vous êtes issu(e) d'une formation Bac+5 en informatique, réseaux ou cybersécurité.
Vous justifiez d'une expérience minimum d'1 an en tant qu'Analyste SOC N2
Vous maîtrisez les processus de détection, de qualification et d'analyse des incidents de cybersécurité.
Vous êtes capable de mener des investigations sur des infrastructures et des applications, notamment pour identifier des comportements liés à la fraude.
Vous savez coordonner les actions de remédiation avec les équipes concernées et en assurer le suivi.
Vous faites preuve de rigueur, de réactivité et d'un bon esprit d'analyse.

Quelles compétences/connaissances pour ce poste :

Maîtrise des solutions Splunk et/ou Elastic pour la détection et l'investigation.
Bonne connaissance des techniques d'analyse des flux et des comportements atypiques.
Compétences en détection et en analyse des incidents liés à la fraude.
Expérience dans la création et l'amélioration de scénarios de détection et du traitement des alertes associées.
Compétences dans la conception et l'amélioration de playbooks d'automatisation.
La connaissance de TheHive constitue un atout.