Analyste SOC/CSIRT N3
Il y a 4 jours
Paris, Ile-de-France
Collective.work
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
MISSIONS PRINCIPALES
* Assurer les activités BUILD & RUN au sein d'un environnement SOC/CSIRT.
* Analyser, qualifier et investiguer les alertes de sécurité de niveau N3 sur les environnements Cloud et SaaS.
* Réaliser des activités de Threat Hunting pour identifier les signaux faibles et comportements suspects dans les logs.
* Concevoir, optimiser et maintenir les règles de détection (Detection Engineering).
* Contribuer à la réponse aux incidents et à l'amélioration continue des dispositifs de détection.
PROFIL RECHERCHÉ
* Analyste SOC N3 / CSIRT, Threat Hunter ou Detection Engineer confirmé.
* Expérience opérationnelle significative en BUILD & RUN, avec une double compétence détection et réponse aux incidents.
* Bonne maîtrise des environnements Cloud et SaaS.
* Autonomie dans les investigations complexes et l'amélioration des dispositifs de détection. COMPÉTENCES CLÉS
* CyberArk
- Obligatoire
* BUILD & RUN SOC/CSIRT
* Threat Hunting & Detection Engineering
* Investigation N3 & Incident Response
* Sécurité Cloud / SaaS (Azure, GCP)
Experience:
2 An(s)
* Assurer les activités BUILD & RUN au sein d'un environnement SOC/CSIRT.
* Analyser, qualifier et investiguer les alertes de sécurité de niveau N3 sur les environnements Cloud et SaaS.
* Réaliser des activités de Threat Hunting pour identifier les signaux faibles et comportements suspects dans les logs.
* Concevoir, optimiser et maintenir les règles de détection (Detection Engineering).
* Contribuer à la réponse aux incidents et à l'amélioration continue des dispositifs de détection.
PROFIL RECHERCHÉ
* Analyste SOC N3 / CSIRT, Threat Hunter ou Detection Engineer confirmé.
* Expérience opérationnelle significative en BUILD & RUN, avec une double compétence détection et réponse aux incidents.
* Bonne maîtrise des environnements Cloud et SaaS.
* Autonomie dans les investigations complexes et l'amélioration des dispositifs de détection. COMPÉTENCES CLÉS
* CyberArk
- Obligatoire
* BUILD & RUN SOC/CSIRT
* Threat Hunting & Detection Engineering
* Investigation N3 & Incident Response
* Sécurité Cloud / SaaS (Azure, GCP)
Experience:
2 An(s)