Analyste SOC N3 / Ingénieur sécurité opérationnelle

Contexte

Un environnement critique, soumis à de fortes exigences de sécurité et de confidentialité, renforce son SOC. Le poste associe l'investigation avancée des incidents et l'administration des outils de protection, en appui des analystes N1 / N2. Le démarrage suit la validation du profil et les autorisations d'accès.

La mission

• Traiter les incidents complexes escaladés par les N1 / N2
• Piloter le confinement et la remédiation
• Faire évoluer le SIEM, intégrer les sources de logs et écrire les règles de détection
• Administrer les solutions EDR
• Intervenir sur pare-feu, VPN et proxy
• Rédiger les procédures et faire monter les analystes en compétences

Profil recherché

• Bac+5 en cybersécurité, systèmes et réseaux
• 5 ans minimum en cybersécurité
• Investigation et gestion d'incidents complexes
• SIEM : collecte, corrélation, règles de détection
• Sécurité réseau : pare-feu, VPN, proxy

Bon à savoir

• Télétravail partiel.
• 12 mois minimum.
• Démarrage sous réserve des autorisations d'accès.

Compétences