Expert SOC N3 / Analyste Cybersécurité

Dans le cadre du renforcement de son dispositif de cybersécurité, un grand groupe français recherche un Expert SOC N3 / Analyste Cybersécurité senior afin de renforcer ses équipes de sécurité opérationnelle.

La mission s'inscrit dans un contexte d'augmentation des menaces cyber et de transformation des infrastructures numériques. L'environnement repose sur des architectures hybrides, combinant cloud, infrastructures on-premise et services externalisés.

L'objectif est de disposer d'une expertise de niveau N3 capable d'intervenir sur des incidents complexes, d'optimiser les dispositifs de protection et d'accompagner l'intégration de nouvelles applications et infrastructures dans les solutions de sécurité existantes.

Missions principales

Pilotage technique
Piloter les sujets liés à la sécurité applicative.
Intervenir sur la protection DDoS, Anti-Bot et EDR.
Être l'interlocuteur technique des équipes métiers et des architectes.
Coordonner les actions avec les différentes équipes techniques.

Onboarding
Piloter l'intégration des applications et plateformes dans les solutions de sécurité.
Définir et mettre en œuvre les règles de sécurité.
Accompagner les équipes projets.
Garantir la cohérence des configurations avec les standards de sécurité.

Expertise N3
Intervenir sur les incidents complexes.
Réaliser des investigations avancées.
Analyser les menaces.
Proposer des mesures d'amélioration.
Optimiser les règles de détection et mécanismes de protection.

Reporting
Suivre les actions de sécurisation.
Suivre les onboardings.
Produire les reportings.
Documenter les architectures, configurations et procédures.

Environnement technique

Sécurité applicative
Akamai
WAF
Anti-Bot
Protection DDoS
Sécurisation des applications exposées sur Internet

Endpoint / XDR
Tehtris
Trellix
Solutions EDR/XDR équivalentes

SIEM / Logs
Splunk
SPL
Elastic / Kibana

Reporting
Power BI

Infrastructure
Environnements Cloud
Infrastructures On-Premise
Applications exposées sur Internet
Infrastructures critiques
Services métiers

Le poste implique des interactions régulières avec les équipes SOC N1/N2/N3, architecture sécurité, infrastructure, réseaux, applicatives et métiers.

Livrables attendus

Les principaux livrables pourront notamment comprendre :
Processus
Procédures techniques et opérationnelles
RACI
Plans d'action
Rapports post-incident
Rapports d'investigation
Documentation des architectures et configurations
Reporting des activités de sécurité.