Analyste Cybersécurité SOC N3 (H/F)

Contexte Au sein d'une équipe dédiée à la surveillance de la sécurité des systèmes d'information, vous participez à la détection, l'analyse et la gestion des incidents de sécurité. Vous contribuez également à l'amélioration continue des dispositifs de supervision et de réponse aux menaces. Missions principales Surveillance et détection des menaces Superviser et analyser les alertes de sécurité provenant de différents outils de sécurité :

- SIEM

- IDS / IPS

- EDR

- NDR

- XDR

Qualifier les événements de sécurité et évaluer leur niveau de criticité. Identifier les activités suspectes, comportements anormaux et indicateurs de compromission. Escalader les incidents conformément aux procédures définies. Investigation et analyse Réaliser des investigations approfondies à partir des journaux techniques (logs) et des données brutes. Examiner les causes racines des incidents de sécurité. Produire des rapports d'analyse et documenter les actions réalisées. Collaborer avec les équipes techniques pour la résolution des incidents. Optimisation de la détection Configurer, tester et ajuster les règles de corrélation des solutions de supervision. Améliorer la qualité de détection en réduisant les faux positifs. Participer à l'évolution des cas d'usage de sécurité et des scénarios de détection. Contribuer à l'amélioration continue des processus opérationnels du SOC. Réponse et prévention Participer aux opérations de réponse aux incidents de sécurité. Mettre en œuvre des actions correctives et préventives. Contribuer au renforcement de la posture de sécurité de l'organisation. Assurer une veille sur les nouvelles menaces et techniques d'attaque. Profil recherché Compétences techniques Bonne connaissance des environnements de sécurité opérationnelle (SOC). Maîtrise des outils SIEM et des technologies de détection. Connaissances des protocoles réseau et des systèmes Windows/Linux. Expérience en analyse de logs et en investigation d'incidents. Compréhension des concepts de cybersécurité : malware, IOC, MITRE ATT&CK, gestion des vulnérabilités. Qualités personnelles Esprit d'analyse et de synthèse. Rigueur et méthodologie. Capacité à gérer les priorités et les situations d'urgence. Bon relationnel et aptitude au travail en équipe. Curiosité technique et volonté d'apprendre. Niveau attendu Formation supérieure en informatique ou cybersécurité. Première expérience en SOC, cybersécurité opérationnelle ou administration systèmes/réseaux appréciée. Poste pouvant convenir à un candidat habilitable (éligible à une procédure d'habilitation de sécurité).