Le Mans - Analyste Soc N2 - N3 H/F - Collective Works
Les missions du poste
Contexte de la mission
Profil recherché : pas un simple analyste en traitement de tickets, mais un professionnel curieux, autonome et force de proposition.
Objectifs et livrables
Prestations :
Détection et réponse aux incidents : qualification, analyse et traitement des incidents niveau 2 et 3 ; investigations techniques approfondies (cause, étendue, impact) ; pilotage du confinement, de l'éradication et de la remédiation ; rapports d'investigation et REX ; exercices de crise cyber.
Investigation Cloud : analyses de compromission sur AWS, Azure et GCP ; exploitation des journaux cloud ; investigation des compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltrations ; amélioration de la visibilité et de la détection cloud.
Threat Hunting : campagnes fondées sur la CTI, les TTP MITRE ATT&CK et hypothèses de compromission ; détection proactive d'activités non couvertes ; transformation des découvertes en cas de détection, règles SIEM ou automatisations SOAR.
Amélioration continue : évaluation des mécanismes de détection, nouveaux cas d'usage, enrichissement des fiches réflexe, montée en compétences de l'équipe, veille active sur les menaces.
Le profil recherché
Compétences techniques :
Investigation : forensique, méthodologies de réponse à incident, analyse de logs et corrélation, MITRE ATT&CK, cyber kill chains et TTP.
Cloud : expérience confirmée sur au moins 2 des 3 plateformes - Azure (Activity Logs, Entra ID, Defender for Cloud), AWS (CloudTrail, GuardDuty, IAM, Security Hub), GCP (Cloud Audit Logs, Cloud IAM, Security Command Center).
Outils SOC : Splunk (obligatoire), SOAR, EDR (Defender for Endpoint, CrowdStrike), ServiceNow, plateformes CTI.
Scripting : Python, PowerShell, KQL, SPL (Splunk).
Expérience : minimum 5 ans en SOC/CERT/CSIRT, avec investigations complexes dont incidents en environnement cloud.
Différenciants : expérience CERT/CSIRT, hunting régulier, création de règles de détection avancées, MITRE ATT&CK, Purple Team ; certifications GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CCD, CARTP/CRTP.
Attente clé : en l'absence d'incident en cours, l'activité est consacrée au threat hunting, à l'amélioration des cas d'usage de détection, à la veille opérationnelle et à l'identification d'opportunités d'amélioration continue.
