Analyste Soc - Edr Junior ou Confirmé H/F - Phishia

Pour une mission chez l'un de nos clients grands comptes en Île-de-France, nous recherchons un(e) Analyste SOC / EDR, de niveau junior ou confirmé. Vous travaillerez au sein de l'équipe de sécurité opérationnelle, au quotidien sur les solutions Trend Micro, Cortex XDR et Microsoft Defender.

Vos missions :

- Surveiller et analyser les alertes remontées par Trend Micro, Cortex XDR et Microsoft Defender.
- Qualifier les incidents (vrais ou faux positifs, criticité), mener les premières investigations et proposer des actions de remédiation.
- Administrer et optimiser les consoles EDR (politiques, exclusions, règles de détection, déploiement des agents).
- Contribuer à l'amélioration continue des cas d'usage, des playbooks et des procédures de réponse à incident.
- Rédiger les rapports d'incident, les comptes rendus d'activité et la documentation d'exploitation.
- Assurer une veille sur les menaces et les techniques d'attaque (MITRE ATT&CK).
- Pour le profil confirmé : accompagner les analystes juniors, prendre en charge les incidents complexes et être force de proposition sur la stratégie de détection.

Compétences mises en oeuvre :

- Administration et exploitation de Trend Micro, Cortex XDR et Microsoft Defender.
- Analyse d'alertes, investigation et réponse à incident.
- Framework MITRE ATT&CK.

Nous recherchons un profil motivé par la sécurité opérationnelle et la détection, avec le socle suivant :

- Prérequis obligatoire : une expérience concrète sur les trois solutions Trend Micro, Cortex XDR et Microsoft Defender. Les candidatures qui ne couvrent pas ces trois outils ne pourront pas être retenues.
- Formation Bac +3 à Bac +5 en informatique, réseaux ou cybersécurité.
- Débutant(e) : 2 ans d'expérience minimum en SOC, en exploitation sécurité ou en administration EDR (alternance comprise).
- Confirmé : 4 ans d'expérience ou plus en SOC ou en réponse à incident, dont une part significative sur les trois solutions.
- Bonnes connaissances des systèmes Windows et Linux, de l'Active Directory, des réseaux (TCP/IP, flux, proxy) et du framework MITRE ATT&CK.
- Une connaissance d'un SIEM (Splunk, Sentinel, QRadar...) et des notions de scripting (PowerShell, Python, KQL) sont appréciées.
- Qualités attendues : rigueur, sens de l'analyse, réactivité face aux incidents, esprit d'équipe et aisance rédactionnelle.
- Une ou plusieurs certifications (SC-200, Trend Micro Certified Professional, Palo Alto PCDRA/PCCSE, CEH, CompTIA Security+ ou CySA+...) et un anglais technique sont des plus.

Processus de recrutement : un premier échange de qualification avec notre équipe, puis un entretien technique portant sur les trois solutions.

Phishia est un cabinet de conseil indépendant en cybersécurité et un éditeur de logiciels basé à Paris, avec des bureaux à Nantes et Toulouse. Nous accompagnons des grands comptes et des organismes publics sur la sécurité opérationnelle, la gouvernance et la conformité.

Nous éditons également GALEA Cyber, une plateforme GRC souveraine. Phishia est référencé ExpertCyber, membre du Clusif et du pôle Aerospace Valley.