Contexte de la mission : Nous recherchons un Analyste SOC N2 confirmé pour renforcer une équipe cybersécurité dans le cadre de la surveillance, de l'analyse et du traitement des incidents de sécurité. Missions principales : Assurer la supervision et l'analyse des alertes de sécurité. Investiguer et qualifier les incidents de cybersécurité de niveau 2. Exploiter et analyser les logs via Splunk. Identifier les menaces, comportements suspects et tentatives d'intrusion. Participer à l'amélioration des règles de détection et des procédures SOC. Collaborer avec les équipes SOC N1/N3 pour le traitement des incidents complexes. Produire des rapports d'incidents et assurer le suivi des actions correctives.
Contexte : Au sein du groupe Econocom, vous intégrerez une organisation reconnue pour son expertise dans les services numériques et l'excellence opérationnelle. Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. Dans le cadre de nos activités de services informatiques en prestation, nous accompagnons l'un de nos clients pour l'accompagner sur son SOC : composée d'un bureau de d'intégration des solutions techniques et d'un bureau de mise sous supervision des SI internes et de surveillance des menaces Cyber. L'objectif est de maintenir un niveau de supervision de sécurité au niveau des attendus face aux menaces cyber constantes. Il est attendu un appui aux analystes SOC par l'amélioration des supervision existantes en coordination avec le bureau projet, la mise sous Vos responsabilités : • Prise en compte du périmètre de la règle de corrélation ; • Analyse des menaces cyber actuelles ; • Réduction du bruit jusqu'à rendre la règle exploitable ; • Élaboration de la stratégie de collecte (génération des logs nécessaires aux règles de corrélation définies, impacts sur la politique de journalisation du système) ; • Tests avec les administrateurs de la règle pour éviter une verbosité excessive ; • Rédaction des fiches de traitement d'alerte. Liste non exhaustive Contrat : en CDI uniquement Localisation : Maisons-Laffitte 78 Télétravail : Non. Client : Secteur Aéronautique / Défense / Nucléaire. Autre : Poste pouvant être soumis à une procédure d'habilitation de protection du secret Référence de l'offre : y1nev2jb88
Mission en présentiel. dans le 92 limitrophe Paris Dans le cadre du remplacement de membres d'une équipe dédiée, trois analystes SOC sont recherchés pour assurer l'exploitation et la supervision des solutions de sécurité Microsoft. Les profils recherchés peuvent être de niveau N2 et/ou N3. La mission s'effectue à temps plein à Boulogne-Billancourt. Date de démarrage prévue : ASAP Horaires : horaires classiques Langue : anglais basique Objectifs et livrables Assurer l'exploitation et la supervision des solutions Microsoft de sécurité. Contribuer aux activités du SOC selon le niveau d'expérience du profil (N2 ou N3). Compétences demandées Compétences Niveau de compétence Anglais de niveau basique Avancé Expérience en tant qu'analyste SOC N2 et/ou N3 Expert Connaissance des solutions EDR Microsoft Expert Maîtrise des solutions Microsoft Security Expert Connaissance de Microsoft Sentinel Expert
Client : Secteur public (NF requise) Profil impérativement habilitable et disposant d'un casier judiciaire vierge. Contexte Dans le cadre d'une mission auprès de notre client nous recherchons un Analyste SOC Senior disposant d'une solide expérience en cybersécurité opérationnelle, capable d'intervenir sur la supervision, la détection et l'analyse des événements de sécurité. Le consultant évoluera dans un environnement sensible et devra être en mesure d'intervenir sur des problématiques de sécurité opérationnelle et de sécurité applicative. La mission pourra être positionnée sur un niveau N2 ou N3, en fonction de l'expérience et du niveau d'expertise du consultant. Supervision SOC Analyse d'alertes Analyse de logs SIEM / EDR / NDR / XDR Investigation complexe Analyse des causes racines Règles de corrélation Gestion incidents complexes Accompagnement N2 Sécurité applicative
Dans le cadre du développement de son SOC (Security Operations Center), un acteur majeur du secteur bancaire recherche un consultant en cybersécurité de niveau 2, avec une forte orientation lutte contre la fraude. Vous serez intégré(e) à l'équipe SOC et contribuerez directement à renforcer ses capacités de détection et de réponse. Vos principales missions : Détecter, qualifier et analyser les incidents de sécurité (infrastructure, applicatif et fraude) ainsi que les flux et comportements atypiques du SI Piloter la remédiation des incidents et assurer le suivi des plans de remédiation Concevoir et mettre en place des scénarios de détection, et traiter les alertes associées Améliorer et déployer des playbooks d'automatisation Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude)
Dans un contexte d'augmentation constante des menaces cyber et de transformation des infrastructures numériques, notre client souhaite renforcer son dispositif de cybersécurité afin d'assurer un niveau de protection élevé de ses applications, de ses services exposés sur Internet et de ses postes de travail. La prestation s'inscrit dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. Le besoin porte sur un Analyste SOC N2 capable d'assurer la surveillance, la détection et la réponse aux incidents de sécurité, tout en contribuant à l'amélioration continue des processus du SOC. La prestation est réalisée dans le cadre d'un engagement de moyens. Contexte et enjeux Les équipes de cybersécurité s'appuient notamment sur : des solutions de protection des applications exposées sur Internet ; des solutions WAF, Anti-Bot et de protection DDoS ; des solutions EDR ; des outils SIEM ; des solutions d'analyse et de visualisation des logs ; des outils de reporting et de visualisation. L'objectif est notamment de : renforcer la surveillance des événements de sécurité ; améliorer la capacité de détection des menaces ; accélérer la réponse aux incidents ; optimiser les processus opérationnels du SOC ; contribuer à l'automatisation de certaines tâches ; améliorer l'analyse des événements de sécurité. Compétences recherchées Compétences fonctionnelles Le candidat devra disposer de : expérience en gestion des incidents de cybersécurité ; bonne compréhension des stratégies de détection des menaces ; bonne connaissance des processus de réponse aux incidents ; expérience en environnement Agile / Scrum appréciée. Compétences techniques Maîtrise ou bonne expérience sur : Splunk ; Azure Sentinel ; Tehtris ; Trellix ; outils de visualisation tels que Power BI et Grafana ; scripting Python ; scripting PowerShell ; scripting Bash ; architectures réseau ; architectures systèmes. Profil recherché Expérience 3 à 5 ans minimum d'expérience dans un environnement SOC, en analyse de menaces ou en investigation d'incidents de sécurité. Expérience significative dans le traitement d'incidents cyber. Capacité à analyser et qualifier des alertes de sécurité. Capacité à travailler dans des environnements techniques complexes. Langues Anglais technique requis. Objectifs et livrables Environnement technique Le consultant interviendra dans un environnement composé notamment des technologies suivantes : Sécurité périmétrique Akamai WAF Anti-Bot Protection DDoS Sécurisation des applications exposées Endpoint Security Tehtris Trellix Solutions EDR équivalentes Supervision / SIEM Splunk Azure Sentinel Analyse et visualisation Kibana Power BI Grafana Scripting / automatisation Python PowerShell Bash Infrastructure Environnements Cloud et On-Premise Applications exposées sur Internet Infrastructures critiques Services métiers L'Analyste SOC N2 aura notamment pour missions : assurer la surveillance des événements de sécurité ; analyser les alertes remontées par le SOC ; qualifier et investiguer les incidents de cybersécurité ; contribuer à la détection des menaces ; participer à la réponse aux incidents ; réaliser des investigations techniques ; contribuer à l'identification des causes et impacts des incidents ; participer à l'amélioration des règles et processus de détection ; automatiser certaines tâches d'analyse ou de traitement ; contribuer à l'amélioration continue des processus SOC ; produire les rapports nécessaires au suivi des incidents ; collaborer avec les équipes infrastructure, architecture, sécurité et métiers. Le consultant devra être capable d'intervenir de manière autonome sur son périmètre et de coordonner les actions nécessaires avec les différentes parties prenantes. Compétences demandéesCompétencesNiveau de compétence Azure Sentinel Confirmé Tehtris Confirmé expérience en gestion des incidents de cybersécurité Confirmé Trellix Confirmé SPLUNK Confirmé
Descriptif de la mission Analyste SOC N2/N3 – Technologies Microsoft Mission en présentiel. dans le 92 limitrophe Paris Dans le cadre du remplacement de membres d'une équipe dédiée, trois analystes SOC sont recherchés pour assurer l'exploitation et la supervision des solutions de sécurité Microsoft. Les profils recherchés peuvent être de niveau N2 et/ou N3. La mission s'effectue à temps plein à Boulogne-Billancourt. Date de démarrage prévue : ASAP Horaires : horaires classiques Langue : anglais basique Objectifs et livrables Assurer l'exploitation et la supervision des solutions Microsoft de sécurité. Contribuer aux activités du SOC selon le niveau d'expérience du profil (N2 ou N3). Compétences demandées Compétences Niveau de compétence Anglais de niveau basique Expérience en tant qu'analyste SOC N2 et/ou N3: Expert Connaissance des solutions EDR Microsoft: Expert Maîtrise des solutions Microsoft Security: Expert Connaissance de Microsoft Sentinel: Expert Environnement Technique Sentinel Defender EDR Microsoft Azure Sentinel Microsoft Security
Nous recherchons un Analyste SOC N2/N3 SPLUNK en CDI, basé à Rennes, pour renforcer notre équipe cybersécurité. Vous intervenez sur l'analyse et la qualification des incidents de sécurité, ainsi que sur la réponse à incident et l'investigation avancée. Vous participez à la création, au développement et à l'optimisation des règles de détection et de parsing au sein du SIEM. Vous assurez le tuning des règles, la réduction des faux positifs et l'amélioration continue des capacités de détection. Vous travaillez sur des environnements SIEM, EDR, IDS/IPS et autres outils de sécurité, en collaboration avec les équipes SOC et CERT/CSIRT. Profil recherché : expérience confirmée en SOC N2/N3, bonnes compétences en investigation et détection, autonomie et capacité à évoluer dans un environnement technique exigeant.
Almatek recherche pour un de ses clients, Un Analyste SOC N2 sur NIORT Contrainte forte du projet : Prestation basée à Niort L'objectif de la mission est d'assurer le traitement quotidien des alertes et incidents de sécurité, depuis leur qualification jusqu'à leur analyse approfondie et leur remédiation, en coordination avec les équipes SOC et IT. Principales missions : Analyser les alertes issues du SIEM et de différentes sources de sécurité : EDR, NDR, CASB, DLP, logs et événements. Qualifier et investiguer les incidents de sécurité selon les procédures en place. Réaliser les analyses approfondies de niveau 2. Participer à la remédiation avec les équipes techniques. Rédiger les rapports d'incidents, fiches de remédiation et retours d'expérience. Contribuer à l'amélioration continue des processus de détection et de réponse ainsi qu'à la documentation du SOC. Maintenir une veille sur les menaces émergentes. Compétences recherchées : maîtrise de la gestion des incidents SOC N2, maîtrise des solutions SIEM/SOAR, EDR et NDR, ainsi qu'une bonne connaissance des protocoles réseau, des environnements Windows/Linux et des fondamentaux de cybersécurité. SIEM/SOAR - Confirmé - Impératif EDR - Confirmé - Impératif NDR - Confirmé - Impératif Réseau - Confirmé - Important Rapports d'analyse d'incidents. Fiches de remédiation. Contribution à la documentation des procédures SOC.
Dans le cadre du renforcement du SOC d'un grand acteur du secteur assurantiel, nous recherchons 2 Analystes SOC Niveau 2 pour intervenir sur la gestion et l'analyse des incidents de cybersécurité. 🎯 MissionsAu sein de l'équipe SOC, vous interviendrez notamment sur : Analyse des alertes issues du SIEM et de différentes sources : EDR, NDR, CASB, DLP, logs et événements ; Qualification et analyse approfondie des incidents de sécurité de niveau 2 ; Prise en charge des incidents détectés par les outils du SOC ; Participation à la remédiation avec les équipes techniques ; Rédaction des rapports d'incidents, synthèses et fiches de remédiation ; Contribution à l'amélioration continue des processus de détection et de réponse ; Mise à jour de la documentation et des procédures SOC ; Participation aux réunions de suivi et retours d'expérience.
FC Consulting recherche un Analyste SOC de niveau 2 pour le centre opérationnel de sécurité d'un grand donneur d'ordre du secteur public, en Île-de-France. Démarrage très rapide. Vos missions - Analyser et qualifier les alertes remontées par les outils de détection - Analyser les logs et identifier les indicateurs de compromission - Gérer et traiter les incidents de sécurité de bout en bout - Investiguer les incidents complexes et les escalader vers le niveau 3 - Contribuer à l'amélioration continue des règles de détection Environnement sensible. Poste soumis à une enquête administrative préalable : l'éligibilité à cette procédure est demandée par le client, ainsi qu'un extrait de casier judiciaire vierge.
Contexte :Dans un contexte de renforcement des dispositifs de cybersécurité, notre client recherche un(e) Analyste SOC N2 pour assurer la surveillance, la détection et la réponse aux incidents de sécurité dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. Le consultant interviendra sur des environnements exposés sur Internet et des infrastructures critiques, en s'appuyant notamment sur des solutions SIEM, EDR, WAF, Anti-Bot et de protection DDoS. Missions principales :Assurer la surveillance des événements de sécurité et l'analyse des alertes remontées par le SOC. Qualifier, investiguer et traiter les incidents de cybersécurité. Contribuer à la détection des menaces et à l'amélioration des stratégies de détection. Participer à la réponse aux incidents et coordonner les actions de remédiation avec les équipes concernées. Réaliser des investigations techniques et analyser les causes, impacts et périmètres des incidents. Exploiter les solutions SIEM, EDR et les outils d'analyse et de visualisation des logs. Contribuer à l'amélioration et à l'optimisation des règles et processus de détection. Automatiser certaines tâches d'analyse ou de traitement à l'aide de scripts Python, PowerShell ou Bash. Participer à l'amélioration continue des processus opérationnels du SOC. Produire les rapports et indicateurs nécessaires au suivi des incidents et de l'activité SOC. Collaborer avec les équipes infrastructure, architecture, sécurité et métiers. Assurer une intervention autonome sur son périmètre et coordonner les actions nécessaires avec les différentes parties prenantes. Livrables attendus :Analyses et qualifications des alertes de sécurité. Rapports d'investigation et de traitement des incidents. Comptes rendus et rapports de suivi des incidents cyber. Recommandations d'amélioration des règles et mécanismes de détection. Scripts et automatisations destinés à optimiser les activités SOC. Contributions à l'amélioration des processus de détection et de réponse aux incidents. Indicateurs et reporting de l'activité SOC.
Analystes SOC N2/N3 – Microsoft Mission en présentiel. dans le 92 limitrophe Paris Recherchons trois analystes SOC sont recherchés pour assurer l'exploitation et la supervision des solutions de sécurité Microsoft. De niveau N2 et/ou N3. Date de démarrage prévue : ASAP Langue : anglais basique Assurer l'exploitation et la supervision des solutions Microsoft de sécurité. Contribuer aux activités du SOC selon le niveau d'expérience du profil (N2 ou N3). Compétences demandées Anglais de bon niveau 1 première expérience en tant qu'analyste SOC N2 et/ou N3 Connaissance des solutions EDR Microsoft Maîtrise des solutions Microsoft Security Connaissance de Microsoft Sentinel Mission de longue durée
Contexte : Nous cherchons plusieurs analystes SOC N2 et N3 pour intégrer une équipe de très bon niveau en IdF est Missions principales : Détection des incidents : Surveiller les systèmes d'information en temps réel Identifier, analyser et qualifier les événements de sécurité Évaluer leur gravité et escalader si nécessaire Réaction et accompagnement : Proposer des plans d'action Apporter un support correctif Participer au traitement des incidents Déploiement des outils et procédures : Participer à la mise en œuvre et à la configuration des outils (SIEM, règles de corrélation…) Définir la stratégie de collecte des logs Veille et amélioration continue : Suivre l'évolution des menaces Mettre à jour et construire les procédures Reporting et documentation : Compléter les tableaux de bord Réaliser des activités de "threat hunting" 2 jours de TT / semaine après la période d'intégration Pour cette mission, le client du secteur public demande aux consultants d'être éligible aux conditions d'habilitation.
#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Pilote la performance et les infrastructuresNous recherchons un(e) Consultant(e) Technico-fonctionnel SOC spécialisé(e) en SIEM et collecte de logs pour renforcer nos équipes. À la croisée de l'ingénierie cyber, du DevSecOps et du RUN opérationnel, ton rôle consistera à concevoir des solutions de collecte de données, à optimiser les infrastructures SIEM (Splunk, Sentinel) et à automatiser les processus de détection pour sécuriser les environnements On-Premise et Cloud de nos clients. Ton futur environnementTu évolueras au sein d'un pôle d'excellence en cybersécurité, en interaction étroite avec les analystes SOC de niveaux 2 et 3 et les équipes de production. Dans un contexte de transformation vers le Cloud et d'industrialisation des pratiques de sécurité, toutes les tâches d'administration s'appuient sur une démarche CI/CD. C'est le cadre idéal pour exprimer tes compétences en développement, optimiser des architectures SIEM massives et porter des chantiers d'amélioration continue à forte valeur technique. Tes missions clésIngénierie SIEM, Collecte & Modélisation Data : Piloter les projets de mise en place de collectes de logs sur Splunk (écriture de parseurs, définition et fourniture des prérequis SOC pour une intégration conforme). Définir, structurer et documenter le modèle de données global du SOC, commun aux SIEM internes et Cloud. Analyser et optimiser en continu les performances du SIEM Splunk en identifiant les feeds, logs et parseurs à réviser, et en exploitant les fonctionnalités natives de la plateforme. Automatisation, CI/CD & DevSecOps : Développer une application Splunk dédiée à la validation de la non-régression des alertes et des parseurs lors du passage en production de nouveaux logs ou de cas d'usage de détection. Assurer l'administration de Splunk de manière entièrement automatisée via les pipelines CI/CD de l'entité. Maintenir et étendre le dispositif actuel de monitoring des outils du SOC (basé sur Grafana et des scripts Python) aux environnements et collectes Cloud. Maintien en Conditions Opérationnelles & Amélioration Détection : Apporter une expertise technique de niveau RUN sur les infrastructures SIEM (Splunk et Microsoft Sentinel en particulier) et la chaîne CI/CD associée. Collaborer avec les analystes SOC N2/N3 pour faire évoluer la détection (adaptation des tableaux de bord, playbooks, règles et use cases). Rédiger et mettre à jour la documentation technique, structurer les processus d'équipe et promouvoir les bonnes pratiques d'utilisation des outils. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, réseau et cybersécurité. Expérience : Tu justifies d'une expérience significative en ingénierie SOC, avec une expertise approfondie sur les architectures SIEM et la manipulation de la donnée de sécurité. Expertise Technique & Outils : SIEM : Parfaite maîtrise de Splunk (administration, requêtage SPL, architecture) ; la connaissance de Microsoft Sentinel est un atout important. DevSecOps & CI/CD : Pratique opérationnelle de Jenkins et des outils de gestion de versions. Automation & Scripting : Excellentes compétences en scripting et automatisation (GitHub, Ansible, AWX, Shell, Python, VBA). Cloud Infrastructure : Bonne culture des environnements Cloud Amazon Web Services (AWS) et Microsoft Azure. Méthodologie : Familiarité avec la gestion de projets en mode Agile Scrum (suivi des tâches sous JIRA). Langues : Anglais professionnel opérationnel. Tes atoutsDouble Compétence Technico-Fonctionnelle : Capacité à comprendre les besoins de détection des analystes fonctionnels pour les traduire en implémentations techniques rigoureuses (parseurs, playbooks). Esprit d'Analyse et de Performance : Aptitude à auditer des volumes de données importants pour identifier les sources d'optimisation et améliorer l'indexation. Rigueur Documentaire : Grand soin apporté à la rédaction des modèles de données et des documentations techniques pour assurer la pérennité du RUN. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.
Contexte de la missionDans le cadre du renforcement de ses activités de cybersécurité opérationnelle, le client recherche un Coordinateur d'équipe SOC afin d'accompagner le pilotage et la coordination quotidienne des activités de sécurité. Le consultant intégrera un environnement SOC et assurera l'interface entre les analystes SOC, les équipes techniques, les responsables sécurité et les différentes parties prenantes. Le besoin est ouvert à deux types de profils : Un Coordinateur / Team Lead SOC disposant déjà d'une expérience similaire ; Un Analyste SOC confirmé N2/N3 souhaitant évoluer vers un rôle de coordination et disposant des qualités nécessaires en matière de leadership, d'organisation et de communication. Missions principalesLe consultant interviendra notamment sur les activités suivantes : Coordination de l'équipe SOC Organiser et coordonner l'activité quotidienne des analystes SOC ; Répartir et prioriser les différentes activités au sein de l'équipe ; Accompagner les analystes dans le traitement des incidents complexes ; S'assurer du respect des procédures et des processus opérationnels du SOC ; Faciliter la circulation de l'information au sein de l'équipe ; Participer à la montée en compétences et au partage de connaissances entre les analystes. Gestion et suivi des incidents de sécurité Superviser la qualification et le traitement des alertes et incidents de cybersécurité ; Suivre les investigations menées par les analystes SOC ; Participer à l'analyse des incidents complexes et à leur escalade lorsque nécessaire ; Coordonner les différentes parties prenantes lors du traitement d'un incident ; Veiller au suivi des actions de remédiation et à la bonne clôture des incidents ; Participer aux retours d'expérience et à l'amélioration des procédures de réponse aux incidents. Pilotage et reporting Suivre l'activité opérationnelle du SOC et les principaux indicateurs ; Produire et consolider les reportings liés aux incidents et à l'activité de l'équipe ; Identifier les points de blocage, risques ou sujets nécessitant une escalade ; Participer aux réunions de suivi et aux instances opérationnelles ; Assurer une communication claire auprès des interlocuteurs techniques et sécurité. Amélioration continue du SOC Identifier les axes d'amélioration des processus et méthodes de fonctionnement ; Contribuer à l'optimisation des procédures de détection, qualification et traitement des incidents ; Participer à l'amélioration des règles de détection et des cas d'usage SOC ; Contribuer à la documentation et à la capitalisation des connaissances ; Participer à l'amélioration de la qualité de service du SOC.
