Analyste SOC N3 – Esvres-sur-Indre (37)

Nous recherchons pour le compte de notre client dans le domaine de la protection sociale et de l'assurance, un(e) Analyste SOC N3.

Environnement technique :

CrowdStrike Falcon, Microsoft Defender for Endpoint / Defender XDR, Intune, SIEM (Microsoft Sentinel, Splunk ou QRadar), KQL, SPL, CQL / LogScale, Sigma, YARA, MITRE ATT&CK, Windows, Active Directory, Linux, PowerShell, Python, Azure / M365 / Entra ID.

Contexte :

Au sein de la DSI, l'équipe Sécurité Opérationnelle souhaite renforcer son SOC avec un expert de niveau 3. L'objectif : élever le niveau de détection et de traitement des incidents, tout en faisant progresser la maturité cyber des équipes IT. Mission basée de préférence à Esvres-sur-Indre (37), à défaut à Paris ou Mons-en-Barœul (59), avec des déplacements ponctuels sur les principaux sites (Paris, Mons-en-Barœul, Chartres, Esvres).

Missions :

• Reprendre les incidents escaladés par les niveaux 1 et 2, mener des investigations poussées, identifier l'origine des attaques et proposer les actions correctives.

• Exploiter les consoles EDR (CrowdStrike Falcon, Microsoft Defender) pour analyser en profondeur postes et serveurs Windows et Linux.

• Conduire des campagnes de threat hunting guidées par la CTI et la matrice MITRE ATT&CK.

• Concevoir et affiner les règles de détection, les politiques EDR et les use cases SOC afin de limiter les faux positifs.

• Intervenir en appui lors des crises cyber et des phases de réponse à incident.

• Jouer le rôle de référent sécurité auprès des équipes infrastructure, réseau, poste de travail, applicatives et projets.

• Faire monter en compétence les analystes N1/N2 via des transferts de connaissances et des sessions de sensibilisation.

• Construire les indicateurs et tableaux de bord d'activité SOC et de couverture EDR, et les présenter en comités.

• Rédiger et tenir à jour standards, procédures, guides et playbooks de sécurité.

Compétences attendues :

EDR, CrowdStrike Falcon, Microsoft Defender for Endpoint, KQL, SPL, SIEM, Threat Hunting, Forensic, Réponse à incident, Gestion de crise, MITRE ATT&CK, CTI, Sigma, YARA, Windows, Active Directory, Linux, SOAR, PowerShell, Python.

Profil recherché

Analyste SOC confirmé(e), vous disposez d'une solide expérience en investigation de niveau 3 et en réponse à incident au sein d'un SOC ou d'un CERT. La maîtrise opérationnelle de CrowdStrike Falcon et de Microsoft Defender for Endpoint est un prérequis. Pédagogue et doté(e) d'une réelle posture de conseil, vous savez rendre les enjeux cyber accessibles aux équiSOCpes non spécialistes comme à la direction. Rigoureux(se), calme en situation de crise et doté(e) d'un bon esprit de synthèse, vous êtes à l'aise à l'écrit comme à l'oral. La connaissance des référentiels ANSSI, NIST CSF, NIS2 ou DORA sera un vrai plus.