Analyste Soc N2 - N3 le Mans H/F - Whub

Le besoin

Contexte

Au sein d'une équipe Cyber Défense / SOC-CSIRT, vous intervenez sur la gestion des incidents de sécurité complexes, les investigations avancées en environnement cloud et l'amélioration continue des capacités de détection. En l'absence d'incidents actifs, votre activité est orientée vers le threat hunting, le développement de nouveaux cas d'usage de détection et la veille opérationnelle.

Missions principales

1. Détection et Réponse aux Incidents

• Qualifier, analyser et traiter les incidents de sécurité de niveau 2 et 3.

• Réaliser des investigations techniques approfondies afin d'identifier :

  • la cause racine ;

  • l'étendue de la compromission ;

  • les impacts métiers et techniques.

• Piloter les actions de confinement, d'éradication et de remédiation.

• Produire les rapports d'investigation et les retours d'expérience (REX).

• Participer et animer des exercices de gestion de crise cyber.

2. Investigation Cloud

• Mener des analyses de compromission dans des environnements cloud.

• Exploiter et corréler les journaux de sécurité cloud.

• Investiguer les compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltrations de données.

• Améliorer en continu la visibilité et les capacités de détection des menaces cloud.

3. Threat Hunting

• Réaliser des campagnes de chasse aux menaces basées sur :

  • les renseignements sur les menaces (CTI) ;

  • les TTP du framework MITRE ATT&CK ;

  • des hypothèses de compromission.

• Identifier proactivement des activités malveillantes non détectées.

• Transformer les découvertes en :

  • règles de détection ;

  • cas d'usage SIEM ;

  • automatisations SOAR ;

  • recommandations de sécurité.

4. Amélioration Continue

• Évaluer l'efficacité des mécanismes de détection existants.

• Concevoir et déployer de nouveaux cas d'usage de sécurité.

• Enrichir les procédures opérationnelles et fiches réflexes.

• Participer à la montée en compétences de l'équipe.

• Assurer une veille active sur les menaces, techniques d'attaque et outils de défense.

Profil recherché

Profil Recherché

Expérience

• Minimum 5 ans d'expérience en environnement :

  • SOC ;

  • CERT ;

  • CSIRT ;

  • Cyber Defence Center.

• Expérience démontrée sur des investigations complexes et incidents de sécurité en environnements cloud.

Qualités Personnelles

• Esprit analytique et rigueur méthodologique.

• Forte autonomie.

• Capacité à travailler sous pression lors d'incidents majeurs.

• Excellent relationnel et communication claire auprès des parties prenantes techniques et métiers.

• Curiosité technique et culture de l'amélioration continue.