Analyste SOC N3

Au sein de la Direction des Opérations et des Services IT, vous rejoignez l'équipe Sécurité Opérationnelle du SOC d'un acteur majeur de la protection sociale. En qualité d'Analyste SOC N3, vous prenez en charge les alertes et incidents escaladés par les analystes de niveaux 1 et 2 : qualification, investigations approfondies, analyse des causes racines et recommandations de remédiation. Vous analysez les environnements Windows et Linux à partir des solutions EDR CrowdStrike Falcon et Microsoft Defender for Endpoint, et menez des activités de Threat Hunting proactif à partir d'hypothèses, du renseignement sur la menace (CTI) et du framework MITRE ATT&CK. Vous améliorez les règles de détection, les politiques EDR et les cas d'usage SOC afin de réduire les faux positifs, et participez à la gestion des crises cyber. Expert et référent cybersécurité auprès des équipes infrastructure, réseau, applicatives et projets, vous conseillez sur la sécurisation des systèmes, la remédiation des incidents et l'intégration de la sécurité dans les projets. Vous accompagnez la montée en compétence des analystes N1/N2 et des équipes IT, produisez le reporting du SOC, préparez les comités opérationnels et de pilotage, et rédigez les standards, procédures et playbooks de sécurité.

Profil recherché

Vous justifiez d'une expérience confirmée en analyse et réponse aux incidents de sécurité au sein d'un SOC, avec une expertise avérée des solutions EDR.

• Maîtrise de CrowdStrike Falcon : Event Search et Advanced Event Search, langage CQL ou LogScale, Real Time Response, politiques de prévention, Custom IOA.

• Maîtrise de Microsoft Defender for Endpoint : Advanced Hunting en KQL, Live Response, Automated Investigation & Response, intégration Microsoft Defender XDR et Intune.

• Connaissance approfondie des environnements Windows et Linux : Active Directory, journaux d'événements, registre, mécanismes de persistance, analyse de mémoire et triages forensic.

• Conception de règles de détection et de corrélation, connaissance des SIEM (Microsoft Sentinel, Splunk, QRadar), maîtrise de KQL et SPL, connaissance de Sigma et YARA.

• Maîtrise du framework MITRE ATT&CK, de la Cyber Kill Chain, du CTI et des IOC ; connaissance des méthodologies NIST et SANS.

• Capacité à vulgariser les enjeux de cybersécurité, pédagogie, rigueur et sang-froid en situation de crise.

Les compétences en automatisation SOAR, en scripting PowerShell et Python, ainsi qu'en sécurité Azure, Microsoft 365 et Entra ID, sont appréciées.