Job Vacancy Analyste/Expert SOC N3

Noisy-le-Grand (93)

TDS

Endpoint detection and response (EDR)

Firewall

Security Information Event Management (SIEM)

Published on 26/10/2026

Share this job

La DGFiP recherche un Analyste SOC N3 expert

Contexte de la mission

Au sein du SOC de la DGFiP, le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé.

Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés.

Missions et responsabilités

• Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation

approfondie, remédiation et retour d'expérience.

• Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE

ATT&CK, réduction des faux positifs).

• Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN.

• Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique

(PBR), bascule en cas de perte de tunnel.

• Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR).

• Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI.

• Accompagner et faire monter en compétences les analystes N1/N2.

Candidate profile

• Formation : Bac+5 en cybersécurité, sécurité des systèmes et réseaux, ou équivalent.

• Expérience : 12 à 15 années d’expérience dont au moins 5 années SOC N3.

• Réalisations attendues : construction ou industrialisation d'un SOC, mise en place de SIEM, création de règles de détection, réduction mesurable des faux positifs.

• Certifications appréciées : Palo Alto (PCNSE, PCNSA, Cortex XDR), éditeurs SIEM, CISSP, GIAC.

• Savoir-être : rigueur, autonomie, capacité de rédaction, pédagogie envers les N1/N2, discrétion

(contexte administration sensible)

Working environment

Présentiel intégral au début de la mission.
Puis 2 à 3 jours de télétravail, selon les modalités indiquées dans la fiche.
Collaboration avec les analystes SOC N1/N2 et les équipes sécurité et infrastructure.

Discover TDS

Issy-les-Moulineaux, Île-de-France

20 - 99 employees

IT services

TDS se focalise sur la satisfaction de ses clients et de ses collaborateurs. Nous accompagnons nos clients sur leur stratégie de transformation digitale et en fonction du projet, nous proposons le mode d’intervention le plus pertinent. Notre accompagnement se concentre sur l’assistance technique, le recrutement par la pré-embauche, la création de centres de compétences / services et le projet au forfait. Sur les métiers de conseil, d’architecte, de direction de projet, de déploiement, de support et sur les nouveaux métiers liés aux activités de la cybersécurité. Avec un positionnement volontairement restreint, pour assurer la satisfaction de nos clients, sur les activités, sécurité, cybersécurité, cloud et réseaux. Nous sommes conscients que ce sont les collaborateurs de TDS qui font la performance de l’entreprise et c’est pour cette raison que nous avons pris de nombreux engagements envers eux.

Browse published jobs More informations

Apply to this job!

Find your next career move from +10,000 jobs!

Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.

Analyste/Expert SOC N3

TDS