Analyste SOC N3 H/F

Le poste

La mission :

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d'accompagner nos clients sur des missions d'expertise en sécurité opérationnelle.

Vous serez détaché(e) chez un acteur majeur du secteur de l'assurance au sein d'une équipe en charge du pilotage et du traitement des incidents de sécurité à fort enjeu.

Vos missions seront les suivantes :

- Assurer l'analyse avancée des alertes et incidents détectés par les outils de sécurité.
- Mener les investigations de niveau 3 sur les événements critiques (forensics, corrélations, logs, etc.).
- Identifier les causes profondes, qualifier l'impact et recommander les actions de remédiation.
- Contribuer à la gestion des incidents majeurs et à la coordination des plans de réponse avec les équipes CERT et techniques.
- Participer à l'amélioration continue des règles de détection, des playbooks et des indicateurs de performance du SOC.
- Assurer un reporting régulier des incidents traités, des tendances observées et des propositions d'amélioration.
- Participer à la veille cyber et au maintien à jour des connaissances sur les menaces émergentes, tactiques et techniques (MITRE ATT&CK, IOC, etc.).

Le profil :

Quel profil pour ce poste :

- Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent ...) en informatique avec idéalement une spécialisation en sécurité
- Vous justifiez d'une expérience d'au moins 5 années en analyse SOC, threat hunting ou réponse à incident.
- Vous avez une excellente compréhension du fonctionnement des systèmes (Windows, Linux), des réseaux (protocoles, flux, architecture) et des principaux outils de sécurités

Quelles compétences/connaissances pour ce poste :

- Maîtrise d'un ou plusieurs SIEM (idéalement Azure Sentinel).
- Connaissance des outils de détection et de réponse : EDR (Cybereason), NDR, Firewall/Proxy, DLP, Sandboxing, etc...
- Solides compétences en analyse de logs, corrélation d'événements, investigation réseau et forensics.
- Bonne connaissance des frameworks de sécurité (MITRE ATT&CK, NIST, etc...).
- Capacité à travailler en transverse avec les équipes techniques, sécurité et métiers.
- Excellente communication écrite et orale (rédaction de rapports, synthèse d'incidents).
- Anglais courant impératif.