Analyste Soc N2 H/F - Infotel

Infotel Conseil accompagne les directions Informatiques et Métiers des grandes entreprises depuis plus de 45 ans (Airbus, BNP Paribas, Banque de France, BPCE, Air France, Arkéa, Stellantis, etc.). C'est aujourd'hui plus de 3 100 Infotéliens qui ont rejoint le groupe en France (Paris, Toulouse, Lyon, Bordeaux, Lille, Rennes, Nantes, etc.) et à l'étranger (UK, Monaco, Allemagne, US, Canada, Inde, Maroc). Nous avons ainsi réalisé en 2024 un chiffre d'affaires de 294,8 M€.

Infotel Conseil, spécialiste des projets IT, intervient pour ses clients sur la gestion et l'évolution de leur patrimoine informatique. Retrouvez nos informations sur www.infotel.com.

Nous recherchons un Analyste SOC N2 H/F pour renforcer une équipe basée à Niort.

Vous interviendrez au sein d'un SOC, avec pour objectif d'assurer l'analyse, la qualification et le traitement des incidents de sécurité détectés sur le système d'information.

Missions principales :

• Analyser et qualifier les alertes de sécurité issues des outils SIEM et des différentes sources de logs et événements.
• Prendre en charge les incidents de sécurité de niveau 2 et réaliser les analyses approfondies nécessaires.
• Exploiter les différents outils de sécurité : SIEM, SOAR, EDR, NDR, CASB, DLP.
• Participer à la remédiation des incidents en collaboration avec les équipes techniques.
• Rédiger les rapports d'incidents, synthèses et fiches de remédiation.
• Contribuer à la documentation et à l'amélioration continue des procédures du SOC.
• Participer aux réunions de suivi et aux retours d'expérience sur les incidents traités.
• Assurer une veille sur les menaces émergentes et contribuer à l'amélioration des capacités de détection et de réponse.

Lieu : Niort
Amplitude horaire : 8h30 - 18h00 avec permanence
Astreintes : participation aux astreintes semaine et week-end dans le cadre de la couverture 24/7 du SOC.

Profil recherché :

• 4 à 7 ans d'expérience dans le domaine de la cybersécurité.
• Expérience significative en SOC N2 et dans la gestion des incidents de sécurité.
• Maîtrise des outils de sécurité SIEM, SOAR, EDR et NDR.
• Bonne connaissance des environnements CASB et DLP.
• Bonne maîtrise des protocoles réseau.
• Bonnes connaissances des systèmes Windows et Linux.
• Solides connaissances des principes et bonnes pratiques de cybersécurité.
• Capacité à analyser et corréler des logs et événements provenant de différentes sources.
• Capacité à intervenir sur la qualification, l'analyse et la remédiation des incidents.
• Rigueur, réactivité, autonomie, capacité d'analyse et esprit d'équipe.