Analyste SOC N2 H/F

Contexte :

Dans le cadre d'une migration récente de QRadar vers Splunk, le client souhaite renforcer son SOC avec un profil expérimenté capable à la fois d'intervenir opérationnellement et de faire monter en compétences une équipe actuellement composée principalement d'analystes N1.

Missions :

• Analyser et investiguer les alertes/incidents de sécurité dans Splunk

• Prendre en charge les analyses de niveau N2 et accompagner les N1 sur les investigations

• Aider les équipes à mieux exploiter Splunk au quotidien

• Partager les bonnes pratiques et assurer le transfert de compétences

• Participer à l'amélioration des méthodes de détection et d'analyse suite à la migration QRadar → Splunk

Localisation : Olivet

Mission Longue

2 jours de TT

Date de démarrage : ASAP

Profil recherché

Profil idéal :

• 3-5 ans+ d’expérience en SOC

• Solide expérience SOC N2, éventuellement N2/N3

• Très bonne maîtrise de Splunk, impératif ici

• Expérience en investigation et réponse aux incidents

• Capable d’analyser des alertes complexes et de prendre les escalades des N1

• Expérience en règles de détection / corrélation, use cases, tuning SIEM

• Connaissance de QRadar très intéressante pour comprendre l'ancien environnement

• Capacité à former, accompagner et faire monter en compétences des analystes N1

• Bon niveau de communication et capacité à expliquer les investigations