Analyste Soc N2 - Référent Client H/F - AGH Consulting

Dans le cadre du renforcement du dispositif de détection et réponse aux incidents de sécurité de notre client, nous recherchons un Analyste SOC N2 qui jouera un rôle clé à la fois au sein du SOC mutualisé et en tant que référent opérationnel auprès du client.

Le consultant assurera un niveau d'expertise avancé dans le traitement des alertes et la coordination technique, tout en garantissant un suivi de proximité auprès des équipes du client.

Opérations SOC N2

Analyse avancée des alertes et incidents escaladés par le N1.

Investigations approfondies, qualification, priorisation.

Coordination avec les équipes internes et la chaîne d'escalade (N3, cybersécurité, infra).

Rédaction des rapports d'incidents et recommandations.

Contribution à l'amélioration des règles de détection et du dispositif SOC.

Référent client / suivi opérationnel

Point de contact privilégié pour le client sur les sujets SOC/N2.

Participation aux instances de pilotage : comités, revues, KPI.

Présentation des incidents, explication des impacts, sensibilisation.

Suivi des engagements, reporting régulier et communication transparente.

Déplacements sur site client

Présence régulière sur le site du client afin de :

assurer une communication directe,

fluidifier les échanges opérationnels,

comprendre les enjeux métier,

renforcer la cohérence entre les équipes SOC et le terrain.

Travail au sein du SOC mutualisé

Participation active aux opérations SOC pour maintenir la maîtrise technique.

Contribution au run quotidien, partage de bonnes pratiques, homogénéisation des analyses N2.

SIEM : Splunk, Sentinel, QRadar, LogPoint ou équivalent.

EDR : HarfangLab, CrowdStrike, Defender ou équivalent.

Analyse de logs systèmes, réseau, applicatifs.

Connaissances solides en protocoles réseau / MITRE ATT&CK / IOC.

Capacité à rédiger et analyser des rapports d'incident.

Profil recherché

2 à 4 ans d'expérience en SOC niveau 2 minimum.

Expérience en relation client ou rôle transverse : appréciée.

Bac +3 à Bac +5 en informatique / cybersécurité.

Certifications appréciées : SEC+, CEH, Splunk Core, BTLO, etc.