Analyste Soc N2 - N3 - le Mans H/F - Altrion

Nous recherchons un Analyste SOC N2/N3 pour intervenir sur la détection et la réponse aux incidents de cybersécurité, avec une forte dimension d'investigation et d'amélioration continue.

Le profil recherché n'est pas un simple analyste en traitement de tickets, mais un professionnel curieux, autonome et force de proposition.

Missions principales

- Détection et réponse aux incidents : qualification, analyse et traitement des incidents de niveau 2 et 3 ; investigations techniques approfondies sur la cause, l'étendue et l'impact ; pilotage du confinement, de l'éradication et de la remédiation ; rapports d'investigation, retours d'expérience et exercices de crise cyber.
- Investigation Cloud : analyses de compromission sur AWS, Azure et GCP ; exploitation des journaux Cloud ; investigation des compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltrations ; amélioration de la visibilité et de la détection Cloud.
- Threat Hunting : campagnes fondées sur la CTI, les TTP MITRE ATT&CK et des hypothèses de compromission ; détection proactive d'activités non couvertes ; transformation des découvertes en cas de détection, règles SIEM ou automatisations SOAR.
- Amélioration continue : évaluation des mécanismes de détection, création de nouveaux cas d'usage, enrichissement des fiches réflexe, montée en compétences de l'équipe et veille active sur les menaces.

En l'absence d'incident en cours, l'activité est consacrée au threat hunting, à l'amélioration des cas d'usage de détection, à la veille opérationnelle et à l'identification d'opportunités d'amélioration continue.

Compétences techniques indispensables :

- Investigation : forensique, méthodologies de réponse à incident, analyse de logs et corrélation, MITRE ATT&CK, cyber kill chains et TTP.
- Cloud : expérience confirmée sur au moins deux des trois plateformes suivantes :

- Azure : Activity Logs, Entra ID, Defender for Cloud.
- AWS : CloudTrail, GuardDuty, IAM, Security Hub.
- GCP : Cloud Audit Logs, Cloud IAM, Security Command Center.
- Outils SOC : Splunk obligatoire, SOAR, EDR (Defender for Endpoint, CrowdStrike), ServiceNow et plateformes CTI.
- Scripting : Python, PowerShell, KQL et SPL (Splunk).
- Expérience en SOC, CERT ou CSIRT, avec des investigations complexes, notamment sur des incidents en environnement Cloud.

Compétences différenciantes :

- Expérience CERT/CSIRT.
- Pratique régulière du threat hunting.
- Création de règles de détection avancées.
- Maîtrise de MITRE ATT&CK.
- Expérience Purple Team.
- Certifications appréciées : GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CCD, CARTP/CRTP.

Le profil doit être curieux, autonome et force de proposition, avec une capacité à contribuer activement à l'amélioration continue de la détection et de la réponse aux incidents.

Le poste est ouvert uniquement aux candidats autorisés à travailler en France.

Qui sommes-nous ?

ALTRION est une international IT Company basée à Paris qui propose des consultant métiers Et IT dans toute.

Nous travaillons avec des grands comptes internationaux dans les secteurs industriels, Défense, Banque, Assurance et LifeScience.

Nos clients nous reconnaissent pour notre savoir-faire et volonté en matière de fiabilité et sympathie. Nos consultants sont également reconnus dans la software industrie.

Notre expertise IT est focalisée sur la data et les systèmes d'information (architecture, Cyber sécurité, Développements, Infra, Virtualisation.

Plus qu'un recrutement pour une mission il s'agit d'un véritable projet professionnel construit en 3 axes (Technique/Fonctionnel, Managerial et Revenue)

Nos interventions sont en environnement international l'anglais est donc requis.

Retrouvez toutes nos offres sur notre site web www.altrion.world et sur France Travail.

Qui êtes-vous ?

Vous êtes fait pour la prestation de services, vous aimez avoir toujours 1 ou 2 métros d'avance sur votre client. Vous aimez être à la pointe des nouvelles solutions et voyez très vite son intérêt d'un point de vue métier car l'informatique reste une solution au service des humains.