2 Analystes Soc N2 - N3 - Cyber Incident Response & Threat Hunting Marseille H/F - Neonum
Les missions du poste
Mission freelance Cyber Defense Center (CDC) SOC / Blue Team
Contexte et enjeux
Dans un contexte de multiplication et de sophistication des cybermenaces, un grand groupe international recherche des Analystes SOC de niveaux 2 et 3 pour renforcer son Centre de Défense Cyber (Cyber Defense Center - CDC).
L'objectif est de garantir une détection efficace des menaces, une investigation approfondie des événements de sécurité et une réponse rapide et coordonnée aux incidents cyber.
Vous intégrerez une équipe de cybersécurité dynamique, disposant de solutions de sécurité avancées, et contribuerez directement à la protection des systèmes d'information du groupe.
La mission couvre deux niveaux d'expertise complémentaires :
Analyste SOC L2 : investigation opérationnelle, qualification des alertes, réponse aux incidents, Threat Hunting et amélioration continue des dispositifs de détection.
Analyste SOC L3 : expertise technique avancée, investigation des incidents complexes, pilotage des réponses aux incidents critiques, Threat Hunting avancé et accompagnement des analystes juniors.
L'environnement SOC fonctionne selon une organisation 24/7 en mode Follow the Sun, explicitement prévue pour le périmètre L2.
Missions détaillées
1. Détection, analyse et investigation des menaces
Périmètre SOC L2
Analyser, contextualiser et surveiller les alertes de sécurité issues de différentes plateformes de cybersécurité avancées.
Investiguer les événements de sécurité afin d'identifier les activités suspectes, les compromissions potentielles et les incidents avérés.
Réaliser les diagnostics techniques nécessaires à la compréhension des événements.
Communiquer les résultats des investigations et escalader les situations nécessitant une expertise ou une intervention complémentaire.
Traiter les demandes de services de sécurité, notamment les sollicitations des filiales et des différentes parties prenantes.
Analyser les fichiers malveillants ou suspects.
Participer aux activités de réponse aux incidents (Incident Response) lorsqu'une investigation confirme un incident nécessitant une intervention.
Participer aux exercices de Threat Hunting.
Périmètre SOC L3
Piloter l'analyse et la contextualisation des alertes de sécurité complexes issues des différentes plateformes de détection.
Réaliser des investigations approfondies pour identifier les causes racines des incidents.
Formuler des recommandations techniques et opérationnelles directement exploitables.
Exploiter les renseignements avancés sur les menaces (Threat Intelligence) afin d'anticiper, d'identifier et de limiter les risques de compromission.
Préparer et conduire des campagnes avancées de Threat Hunting.
Apporter une expertise technique sur les événements de sécurité complexes et les menaces sophistiquées.
2. Réponse aux incidents de sécurité (Incident Response)
SOC L2
Contribuer aux opérations de réponse aux incidents confirmés.
Fournir les éléments d'analyse nécessaires à la qualification, à l'investigation et au traitement des incidents.
Participer aux simulations de réponse aux incidents.
Assurer la transmission et l'escalade des informations pertinentes vers les équipes concernées.
SOC L3
Piloter les opérations de réponse aux incidents de sécurité à forte criticité.
Coordonner les interventions pour garantir une résolution rapide et efficace.
Assurer la coordination avec les interlocuteurs internes et externes impliqués dans la gestion des incidents.
Définir, développer et mettre en oeuvre les stratégies de réponse aux incidents.
Concevoir et améliorer les playbooks d'Incident Response.
Intervenir comme point de contact de référence lors des incidents majeurs.
Assurer une communication régulière avec le management SOC et les différentes parties prenantes.
3. Threat Hunting et collaboration avec la Cyber Threat Intelligence
Participer aux sessions de Threat Hunting en collaboration avec l'équipe Cyber Threat Intelligence (CTI).
Exploiter les informations relatives aux techniques et tactiques d'attaque pour identifier les comportements suspects.
Contribuer à la détection proactive des menaces et à l'amélioration des capacités de surveillance.
Participer aux exercices et simulations de réponse aux incidents.
Pour le niveau L3, ces responsabilités comprennent également la préparation, l'organisation et l'exécution d'exercices avancés de Threat Hunting ainsi que l'utilisation de renseignements avancés sur les menaces.
4. Amélioration continue du SOC
Participer à l'optimisation des cas d'usage de détection (SOC Use Cases).
Concevoir, maintenir et améliorer les playbooks SOC.
Développer et faire évoluer les procédures opérationnelles standard (SOP).
Contribuer à l'amélioration des processus, des pratiques et des guides opérationnels.
Collaborer étroitement avec le SOC RUN Lead pour renforcer la qualité du service.
Identifier les axes d'amélioration des capacités de détection et de réponse.
Contribuer à l'amélioration globale de la posture de sécurité du SOC.
Le niveau L2 participe notamment au tuning des cas d'usage, tandis que le niveau L3 intervient dans leur développement et leur amélioration continue.
5. Accompagnement, coordination et reporting
SOC L2
Collaborer avec le SOC RUN Lead dans les actions d'amélioration continue.
Accompagner les responsables opérationnels et le management SOC dans leurs différentes activités et projets.
Participer aux initiatives de montée en compétences de la Blue Team.
SOC L3
Accompagner et former les analystes SOC juniors.
Transmettre les bonnes pratiques d'investigation et les techniques avancées de cybersécurité.
Organiser des sessions de formation et des ateliers techniques.
Favoriser une culture d'apprentissage et d'amélioration continue.
Produire des rapports détaillés sur les incidents de sécurité, les tendances observées et les performances du SOC.
Préparer des présentations à destination du management et des parties prenantes.
Communiquer les résultats des investigations et assurer les escalades nécessaires.
Organisation et rattachement :
SOC L2 : rattachement au SOC Manager.
SOC L3 : rattachement au SOC RUN Lead.
Les responsabilités présentées ne sont pas exhaustives et pourront évoluer selon les besoins opérationnels.
Stack technique et environnement de sécurité
Technologies, outils et référentiels mentionnés dans les besoins initiaux. Aucun éditeur ou produit spécifique n'est imposé.
Domaine
Technologies et compétences
Supervision et orchestration
SIEM, SOAR
Analyse des événements
Logs systèmes (Host Logs), logs réseau, journaux de sécurité des équipements
Sécurité réseau
Firewalls, IDS, IPS, défense périmétrique
Sécurité des endpoints
Endpoint Management, analyse des événements de sécurité
Sécurité des données
Data Leak Prevention (DLP)
Sécurité des emails
Email Security Gateway, analyse de fichiers suspects et malveillants
Threat Intelligence
CTI, analyse des menaces, Threat Hunting
Référentiels d'attaque
MITRE ATT&CK, Cyber Kill Chain
Incident Response
Investigation, réponse aux incidents, playbooks, simulations
Pilotage opérationnel
SOC Use Cases, SOP, métriques de sécurité, reporting
Développement / scripting
Python apprécié pour le niveau L2
Les candidats devront maîtriser les principaux vecteurs d'attaque sur les différentes couches techniques ainsi que les méthodes utilisées par les attaquants pour identifier des vulnérabilités, obtenir des accès non autorisés, élever leurs privilèges et accéder à des informations restreintes.
Le profil recherché
Profil recherché
Nous recherchons des professionnels de la cybersécurité disposant d'une expérience concrète en environnement SOC et d'une solide capacité d'analyse technique.
SOC N2
Analyste confirmé
3 ans minimum
d'expérience pertinente en sécurité IT ou en SOC.
Expérience en analyse d'événements réseau et/ou de menaces.
Maîtrise opérationnelle des outils de supervision et d'investigation.
Connaissance des méthodologies de sécurité et des solutions techniques.
Capacité à qualifier les alertes, investiguer et escalader.
Connaissance de MITRE ATT&CK et Cyber Kill Chain.
Compétences en programmation, notamment Python, appréciées.
SOC N3
Expert / Senior
5 ans minimum
dont au moins 2 ans en tant qu'analyste senior ou lead.
Expertise approfondie en SOC, analyse réseau et/ou analyse de menaces.
Maîtrise avancée des outils de supervision et des investigations complexes.
Expertise des méthodologies et solutions de cybersécurité.
Capacité à piloter des incidents critiques.
Expérience en Threat Hunting avancé.
Capacité à encadrer, former et accompagner des analystes juniors.
Formation
Diplôme de niveau Bachelor (licence ou équivalent) en informatique, ingénierie informatique, sécurité des systèmes d'information ou domaine connexe.
Une expertise équivalente démontrée par l'expérience professionnelle est également acceptée.
Connaissances communes attendues
Maîtrise des principes et bonnes pratiques de sécurité de l'information.
Compréhension des techniques d'attaque, de compromission et d'élévation de privilèges.
Connaissance des mécanismes de défense périmétrique, de protection des endpoints et de prévention des fuites de données.
Capacité à analyser les différentes sources de logs et à les corréler.
Compréhension des chaînes d'attaque, des indicateurs et des métriques de sécurité.
Connaissance et expérience des référentiels MITRE ATT&CK et Cyber Kill Chain.
Qualités personnelles
Forte motivation et volonté d'apprendre.
Autonomie, proactivité et sens des responsabilités.
Excellente compréhension des journaux de sécurité des équipements.
Solides capacités d'analyse et de synthèse.
Aptitude à travailler avec le management, les interlocuteurs métiers et les équipes fonctionnelles et techniques.
Discrétion et confidentialité dans le traitement des informations sensibles.
Capacité à collaborer dans un environnement opérationnel exigeant.
Atouts supplémentaires
Une expérience dans les secteurs du transport, du shipping ou de la logistique constitue un avantage pour les deux niveaux de poste.
