Analyste Soc N2 - N3 - le Mans H/F - Altrion

Nous recherchons un Analyste SOC N2/N3 pour intervenir sur des activités de détection, d'investigation et de réponse aux incidents de cybersécurité.

La mission comprend les activités suivantes :

- Détection et réponse aux incidents : qualification, analyse et traitement des incidents de niveau 2 et 3 ; investigations techniques approfondies (cause, étendue, impact) ; pilotage du confinement, de l'éradication et de la remédiation ; rapports d'investigation et retours d'expérience ; exercices de crise cyber.
- Investigation Cloud : analyses de compromission sur AWS, Azure et GCP ; exploitation des journaux cloud ; investigation des compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltrations ; amélioration de la visibilité et de la détection cloud.
- Threat Hunting : campagnes fondées sur la CTI, les TTP MITRE ATT&CK et des hypothèses de compromission ; détection proactive d'activités non couvertes ; transformation des découvertes en cas de détection, règles SIEM ou automatisations SOAR.
- Amélioration continue : évaluation des mécanismes de détection, création de nouveaux cas d'usage, enrichissement des fiches réflexe, montée en compétences de l'équipe et veille active sur les menaces.

En l'absence d'incident en cours, l'activité est consacrée au threat hunting, à l'amélioration des cas d'usage de détection, à la veille opérationnelle et à l'identification d'opportunités d'amélioration continue.

Nous recherchons un professionnel curieux, autonome et force de proposition, et non un simple analyste en traitement de tickets.

Compétences techniques :

- Investigation : forensique, méthodologies de réponse à incident, analyse de logs et corrélation, MITRE ATT&CK, cyber kill chains et TTP.
- Cloud : expérience confirmée sur au moins deux des trois plateformes :

- Azure : Activity Logs, Entra ID, Defender for Cloud.
- AWS : CloudTrail, GuardDuty, IAM, Security Hub.
- GCP : Cloud Audit Logs, Cloud IAM, Security Command Center.
- Outils SOC : Splunk (obligatoire), SOAR, EDR (Defender for Endpoint, CrowdStrike), ServiceNow, plateformes CTI.
- Scripting : Python, PowerShell, KQL et SPL (Splunk).

Une expérience en SOC/CERT/CSIRT est indispensable, avec des investigations complexes, notamment sur des incidents en environnement cloud.

Compétences appréciées :

- Expérience CERT/CSIRT.
- Pratique régulière du threat hunting.
- Création de règles de détection avancées.
- Connaissance de MITRE ATT&CK et de la Purple Team.
- Certifications : GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CCD, CARTP/CRTP.

Le poste est ouvert uniquement aux candidats autorisés à travailler en France.

Qui sommes-nous ?

ALTRION est une international IT Company basée à Paris qui propose des consultant métiers Et IT dans toute.

Nous travaillons avec des grands comptes internationaux dans les secteurs industriels, Défense, Banque, Assurance et LifeScience.

Nos clients nous reconnaissent pour notre savoir-faire et volonté en matière de fiabilité et sympathie. Nos consultants sont également reconnus dans la software industrie.

Notre expertise IT est focalisée sur la data et les systèmes d'information (architecture, Cyber sécurité, Développements, Infra, Virtualisation.

Plus qu'un recrutement pour une mission il s'agit d'un véritable projet professionnel construit en 3 axes (Technique/Fonctionnel, Managerial et Revenue)

Nos interventions sont en environnement international l'anglais est donc requis.

Retrouvez toutes nos offres sur notre site web www.altrion.world et sur France Travail.

Qui êtes-vous ?

Vous êtes fait pour la prestation de services, vous aimez avoir toujours 1 ou 2 métros d'avance sur votre client. Vous aimez être à la pointe des nouvelles solutions et voyez très vite son intérêt d'un point de vue métier car l'informatique reste une solution au service des humains.