Analyste SOC N3

Description du poste et MissionsDans le cadre du renforcement d’une équipe cybersécurité, nous recherchons un(e) Analyste Cybersécurité pour intervenir sur des activités de RUN, traitement des incidents et amélioration de la détection.Vos missionsAu quotidien, vous intervenez notamment sur :L’analyse et la qualification des alertes et événements de sécurité.L’investigation et le traitement des incidents à l’aide des différents outils de sécurité.Le suivi des alertes, incidents et vulnérabilités, en lien avec les équipes internes et externes.La création, l’évolution et l’optimisation des règles de détection afin d’améliorer la pertinence des alertes et limiter les faux positifs.La réalisation de tests et la validation des nouvelles règles avant leur mise en production.La rédaction et la mise à jour de la documentation associée aux règles de détection.La capitalisation des incidents et la réalisation de RETEX.La veille sur les nouvelles menaces, vulnérabilités et techniques d’attaque.La participation aux démarches d’automatisation et d’amélioration continue.La participation aux astreintes de l’équipe, selon un planning défini.Profil recherchéDe formation supérieure en informatique/cybersécurité, vous disposez d’une expérience significative en analyse SOC / cybersécurité et détection.Vous maîtrisez notamment :La sécurité des SI et les environnements Windows / Active Directory (ADDS).Les solutions de sécurité et les environnements SIEM.La création et l’optimisation de règles de détection.Les langages de requête SIEM : XQL, SPL, KQL ou équivalents.Les environnements systèmes, réseaux et stockage.Le scripting et/ou un langage de programmation (Shell, Python...).Une expérience sur les sujets suivants serait appréciée : SOAR et automatisation, forensic, pentest, administration d’outils de sécurité, ainsi qu’une bonne connaissance des techniques utilisées par les attaquants.De formation supérieure en informatique/cybersécurité, vous disposez d’une expérience significative en analyse SOC / cybersécurité et détection.Vous maîtrisez notamment :La sécurité des SI et les environnements Windows / Active Directory (ADDS).Les solutions de sécurité et les environnements SIEM.La création et l’optimisation de règles de détection.Les langages de requête SIEM : XQL, SPL, KQL ou équivalents.Les environnements systèmes, réseaux et stockage.Le scripting et/ou un langage de programmation (Shell, Python...).Une expérience sur les sujets suivants serait appréciée : SOAR et automatisation, forensic, pentest, administration d’outils de sécurité, ainsi qu’une bonne connaissance des techniques utilisées par les attaquants.Au sein du Groupe Trèfle (190 personnes), Trèfle Solution est une ESN dédiée aux métiers de l’infogérance, de la sécurité des SI et des systèmes industriels.Forte d’environ 40 collaborateurs, nous intervenons dans les différentes phases de réalisation des projets (Design, Build, Run) en mode assistance technique et en mode forfait en engagement de résultats.3 secteurs d’activités sont adressés par Trèfle Solution :Le conseil, L’ingénierie et l’expertise,Le service continu sur le site client ou externalisé (24/7)CDI