Analyste Soc N2 - N3 - Splunk . H/F - Randstad Digital

Nos métiers chez Randstad Digital s'articulent autour de plusieurs domaines clés :
- Infrastructures &Cloud :ingénierie système et réseau, migration et gestion du cloud, DevOps, cybersécurité, gestion de projet Infra et Data.
- Services applicatifs :développement et intégration web,mobile, gestion du cycle de vie des applications en mode agile, tests et automatisation.
- Électronique & embarqué :conception, spécification, développement et validation logicielle.Randstad Digital est un partenaire technologique de premier plan, accompagnant la transformation numérique des entreprises en mettant à leur disposition des talents, des capacités de production et des solutions packagées adaptées à leurs besoins.
Nos métiers chez Randstad Digital s'articulent autour de plusieurs domaines clés :

- Infrastructures &Cloud :ingénierie système et réseau, migration et gestion du cloud, DevOps, cybersécurité, gestion de projet Infra et Data.
- Services applicatifs :développement et intégration web,mobile, gestion du cycle de vie des applications en mode agile, tests et automatisation.
- Électronique & embarqué :conception, spécification, développement et validation logicielle.

your job

Dans un contexte de transformation vers le Cloud et les architectures micro-services, vous rejoignez notre CyberSOC en tant qu'Analyste SOC de niveau supérieur (N2/N3). Vous êtes le garant de la détection avancée et de la réponse aux incidents critiques.

Votre rôle est pivot : vous intervenez sur des escalades complexes où la robustesse des systèmes et la rapidité de réaction sont des impératifs. Vous ne vous contentez pas d'analyser ; vous industrialisez la sécurité en intégrant des pratiques DevSecOps pour rendre nos capacités de détection plus agiles et automatisées.
Vos Responsabilités (Tâches à réaliser)
1. Expertise Investigation & Réponse (N2/N3)

- Analyse de niveau expert : Qualifier, investiguer et traiter les incidents de sécurité complexes escaladés par le N1.
- Remédiation stratégique : Définir, fournir et superviser l'application de plans de remédiation post-incident.
- Threat Hunting : Exécuter des campagnes de recherche de menaces proactives, développer et documenter de nouvelles hypothèses basées sur le framework MITRE ATT&CK.

2. Ingénierie Splunk & Projets Innovants

- Optimisation de la Détection : Créer et affiner des règles de corrélation complexes, implémenter le RBA (Risk Based Alerting) et utiliser le Machine Learning ToolKit (MLTK) pour détecter des signaux faibles.
- Dashboarding & Reporting : Produire des rapports d'activité précis et des tableaux de bord de pilotage pour la direction cyber.

3. Automatisation & Industrialisation (Culture DevOps)

- DevSecOps & CI/CD : Collaborer avec les squads Agile pour intégrer la sécurité dans les pipelines Jenkins/GitLab CI.
- Automation (SOAR) : Développer des scripts d'automatisation avancés en Python et Bash pour accélérer le traitement des alertes (Playbooks).
- Infrastructure as Code : Contribuer à la sécurisation des environnements Kubernetes et au monitoring de la sécurité via Ansible/Terraform.

4. Veille et Transmission

- Threat Intelligence : Assurer une veille constante sur les vulnérabilités et partager des renseignements contextualisés.
- Knowledge Management : Maintenir à jour les bases de connaissances techniques (Confluence, Git, SharePoint) et mentorat technique des analystes N1.

votre profil

- Expertise Splunk :Parfaite maîtrise du SPL, de Splunk Enterprise Security et idéalement des certifications Splunk Power User ou Admin.
- Compétences Cloud/DevOps :Bonne compréhension des environnements Docker/Kubernetes et de l'automatisation de l'infrastructure.
- Mindset :Esprit analytique pointu, rigueur méthodologique et passion pour l'automatisation de la défense.

notre offre

Intégrer notre équipe Randstad Digital c'est :

- Développer son expertise et en apprendre de nouvelles : projection de carrière, formation, etc.
- Être accompagné au quotidien par des interlocuteurs Talent manager, solution Sales et Tech.
- Être agile jusqu'au bout des ongles : on fait des rétrospectives, pas des comités de direction.
- Limiter notre empreinte environnementale : écoconception !
- Anciennement AUSY, nous possédons 35 ans d'expérience dans nos domaines d'expertises.
- En savoir plus : https://www.randstaddigital.fr/

Intégrer notre équipe Randstad Digital c'est :

- Développer son expertise et en apprendre de nouvelles : projection de carrière, formation, etc.
- Être accompagné au quotidien par des interlocuteurs Talent manager, solution Sales et Tech.
- Être agile jusqu'au bout des ongles : on fait des rétrospectives, pas des comités de direction.
- Limiter notre empreinte environnementale : écoconception !
- Anciennement AUSY, nous possédons 35 ans d'expérience dans nos domaines d'expertises.
- En savoir plus : https://www.randstaddigital.fr/

- Expertise Splunk :Parfaite maîtrise du SPL, de Splunk Enterprise Security et idéalement des certifications Splunk Power User ou Admin.
- Compétences Cloud/DevOps :Bonne compréhension des environnements Docker/Kubernetes et de l'automatisation de l'infrastructure.
- Mindset :Esprit analytique pointu, rigueur méthodologique et passion pour l'automatisation de la défense.