Le Mans- Analyste SOC N2/N3

Taux journalier (TJM): 620 CONTEXTE Mission au sein de Covéa. MISSIONS
* Détection et réponse aux incidents : qualification, analyse et traitement des incidents niveau 2 et 3.
* Investigations techniques approfondies (cause, étendue, impact).
* Pilotage du confinement, de l'éradication et de la remédiation.
* Rédaction de rapports d'investigation et retours d'expérience (REX).
* Participation aux exercices de crise cyber.
* Investigation Cloud : analyses de compromission sur AWS, Azure et GCP.
* Exploitation des journaux cloud.
* Investigation des compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltrations.
* Amélioration de la visibilité et de la détection cloud.
* Threat Hunting : campagnes fondées sur la CTI, les TTP MITRE ATT&CK et hypothèses de compromission.
* Détection proactive d'activités non couvertes.
* Transformation des découvertes en cas de détection, règles SIEM ou automatisations SOAR.
* Amélioration continue : évaluation des mécanismes de détection, nouveaux cas d'usage, enrichissement des fiches réflexe.
* Montée en compétences de l'équipe et veille active sur les menaces. OUTILS & ENVIRONNEMENT
* Investigation : forensique, méthodologies de réponse à incident, analyse de logs et corrélation, MITRE ATT&CK, cyber kill chains et TTP.
* Cloud : expérience confirmée sur au moins 2 des 3 plateformes suivantes :
* Azure (Activity Logs, Entra ID, Defender for Cloud)
* AWS (CloudTrail, GuardDuty, IAM, Security Hub)
* GCP (Cloud Audit Logs, Cloud IAM, Security Command Center)
* Outils SOC : Splunk (obligatoire), SOAR, EDR (Defender for Endpoint, CrowdStrike), ServiceNow, plateformes CTI.
* Scripting : Python, PowerShell, KQL, SPL (Splunk). CONDITIONS DE TRAVAIL
*

Expérience:
minimum 5 ans en SOC/CERT/CSIRT, avec investigations complexes dont incidents en environnement cloud.
* Différenciants : expérience CERT/CSIRT, hunting régulier, création de règles de détection avancées, MITRE ATT&CK, Purple Team.
* Certifications appréciées : GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CCD, CARTP/CRTP.
* Attente clé : en l'absence d'incident en cours, l'activité est consacrée au threat hunting, à l'amélioration des cas d'usage de détection, à la veille opérationnelle et à l'identification d'opportunités d'amélioration continue. 1. Pas un simple analyste en traitement de tickets, mais un professionnel curieux, autonome et force de proposition 2. Minimum 5 ans d'expérience en SOC/CERT/CSIRT, avec investigations complexes dont incidents en environnement cloud 3. Expérience confirmée sur au moins 2 des 3 plateformes cloud : Azure (Activity Logs, Entra ID, Defender for Cloud), AWS (CloudTrail, GuardDuty, IAM, Security Hub), GCP (Cloud Audit Logs, Cloud IAM, Security Command Center) 4. Compétences en investigation : forensique, méthodologies de réponse à incident, analyse de logs et corrélation, MITRE ATT&CK, cyber kill chains et TTP 5. Maîtrise des outils SOC : Splunk (obligatoire), SOAR, EDR (Defender for Endpoint, CrowdStrike), ServiceNow, plateformes CTI 6. Compétences en scripting : Python, PowerShell, KQL, SPL (Splunk) 7. Différenciants : expérience CERT/CSIRT, hunting régulier, création de règles de détection avancées, MITRE ATT&CK, Purple Team 8. Certifications appréciées : GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CCD, CARTP/CRTP

Experience:
Débutant accepté