Analyste SOC N3

remote type
- Télétravail hybride
- locations
- Néosoft Paris
- time type
- Temps plein
- posted on
- Offre publiée aujourd'hui
- job requisition id
- JR102348
- Groupe indépendant de conseil en transformation digitale de près de 1800 collaborateurs, Néosoft s’est construit, depuis 2005, sur un modèle qui place l’excellence, le dépassement de soi et la RSE au cœur de sa stratégie.
- En nous rejoignant, vous intégrez des communautés d’experts et de talents qui vous permettent de développer vos compétences et d’offrir à nos clients le meilleur accompagnement possible.

Notre savoir-faire s’articule autour de nos 6 domaines d’expertise:
- Conseil & Agilité- Cybersécurité- Data- DevOps- Infrastructures & Cloud- Software Engineering
- Nous recherchons pour intégrer notre Practice Cybersecurité, un Analyste SOC N3 (H/F).

Directement rattaché au Practice Lead, vous bénéficierez dans un premier temps d'une période d'intégration vous permettant de découvrir le groupe, nos enjeux et nos équipes.

En intégrant notre Practice, voici des exemples de missions qui vous seront proposées:
Vos missions- Assurer la supervision des systèmes d’information des clients et partenaires du Groupe NéoSoft en assistance technique ou depuis notre service managé.- Identifier, analyser et qualifier les évènements de sécurité en temps réel ou de manière asynchrone afin de détecter des activités suspectes ou malveillantes.- Effectuer les recherches poussées lors de réponse à incident, afin d’accompagner le CSIRT.- Prendre en charge les incidents critiques ou complexes escaladés par les analystes N1 et N2.- Analyser en profondeur les incidents à l’aide d’outils avancés (SIEM, EDR, IDS/IPS, etc.).- Identifier les tactiques, techniques et procédures (TTP) des attaquants à partir d'analyses post-incident.- Assister et former les analystes N1 et N2 pour améliorer leurs compétences et leur compréhension des incidents complexes- Effectuer des simulations d’incidents pour tester les capacités du SOC- Coordonner la réponse aux incidents, y compris la mise en œuvre des plans de remédiation.- Animer les différents comités- Réaliser des analyses forensiques sur des systèmes compromis ou suspects.- Effectuer des recommandations sur les mesures immédiates- Accompagner le traitement des incidents par les équipes d’investigation- Contribuer à la mise en place du service de détection (SIEM, XDR, etc.)- Développer de nouveaux scénarios de détection pour contrer les techniques émergentes.- Participer au développement et au maintien des règles de corrélation d’évènements- Collaborer avec l'équipe de Threat Intelligence pour intégrer des renseignements pertinents.- Contribuer à la veille permanente sur les menaces, les vulnérabilités et les méthodes d’attaques afin d’enrichir les règles de corrélation d’évènements- Participer aux diverses activité de recherche de compromissions (Threat Hunting)- Collaborer avec les équipes transverses, participer à des initiatives internes (réunions de communauté, conférences ou formations internes, etc.).- Contribuer à la communauté cybersécurité (participation à des groupes de travail thématiques, publication d’articles, animation de conférences, etc.)

Stack technique-
- Très bonne connaissance des outils de détection (SIEM, XDR, EDR, NDR)- Maitrise de l’analyse de journaux (systèmes ou applicatifs)- Maitrise dans la création de règles : Regex, Yara, Sigma etc.- Bonne connaissance des outils de TI : MISP, Recorded Future etc.- Bonne connaissance de framework liés à la blue team (MITRE ATT&CK, DeTTECT, etc.)- Rédaction de fiches reflexes et de rapport d’analyse- Connaissance des différentes exigences sécurité (ANSSI, NIS2)- Connaissance des outils forensique (Autopsy, FTK etc.)- Une certification de type SANS ou technologique (Splunk, Qradar, Sentinel, Rapid7 etc.) serait un véritable atout.

Votre profil

Vous disposez à mínima de 5 ans d'expérience professionnelle reconnue dans laquelle vous avez pu confirmer et développer vos compétences en SOC.
- Votre carrière chez Néosoft
- Depuis sa création, Néosoft place ses collaborateurs au cœur de sa stratégie. Notre culture pourrait se résumer en un mot : le collectif.
- Nos communautés d’experts vous donnent la possibilité d’apprendre, mais aussi de transmettre et de partager vos savoirs pour faire progresser les autres.
- Nous veillons à ce que chacun bénéficie d’un accompagnement de proximité et d’un suivi de carrière personnalisé auprès de votre manager dédié:
- 1 bilan d’activité trimestriel pour suivre le développement de vos compétences- 1 entretien d’évaluation qui a lieu chaque année pour évaluer votre performance et déterminer vos nouveaux objectifs- 1 entretien annuel auprès de votre RH dans le but de cartographier vos nouvelles compétences pour échanger sur vos projets professionnels et souhaits de formation
- Vos avantages
- Formations et développement de l’expertise :- Un abonnement illimité LinkedIn Learning offert
- Bien-être au travail:
- Un accord de télétrava