ANALYSTE CYBERSOC N3
Il y a 3 jours
Paris, Île-de-France
RED TIC
Temps plein
70 000 € - 100 000 €/an
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
- CDI
- Paris
- Publié il y a 1 an
Missions
- Mener des activités de Threat Hunting proactives pour identifier des comportements anormaux ou indicateurs de compromission non détectés automatiquement.
- Réaliser des analyses approfondies (forensic, reverse engineering, logs, mémoire…) sur les incidents critiques de sécurité.
- Apporter un soutien de niveau 3 à l’équipe SOC : validation des alertes, investigations complexes, escalades.
- Participer à la définition des règles de détection avancées (SIEM, EDR, NDR).
- Collaborer avec les équipes CTI, réponse à incidents, pentest et architecture pour affiner la posture défensive.
- Contribuer à l’amélioration continue des processus SOC : automatisation, playbooks, tableaux de bord.
- Participer à la veille sur les menaces émergentes, les TTP (Techniques, Tactiques et Procédures) et les outils des attaquants (framework MITRE ATT&CK, etc.).
Profil Recherché
- Bac+5 en cybersécurité, informatique ou équivalent.
- Expérience significative (minimum 4-5 ans) dans un SOC ou en réponse à incident, avec une forte spécialisation en threat hunting.
- Maîtrise des outils d’analyse : SIEM (Splunk, QRadar, etc.), EDR (CrowdStrike, SentinelOne…), scripts (Python, PowerShell).
- Solide compréhension des architectures réseaux, systèmes (Linux/Windows), protocoles et mécanismes d’attaque/défense.
- Capacités analytiques, curiosité technique, esprit critique et autonomie.
- Connaissance des frameworks : MITRE ATT&CK, Cyber Kill Chain, etc.
- Anglais technique indispensable.
Pourquoi nous rejoindre ?
- Pour être au cœur de la détection des menaces les plus avancées.
- Pour travailler dans un environnement technique exigeant, avec un fort niveau d’autonomie.
- Pour évoluer dans une équipe d’experts, à la pointe des pratiques SOC et Threat Intelligence.