Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement de son dispositif de cybersécurité, un grand groupe français recherche un Expert SOC N3 / Analyste Cybersécurité senior afin de renforcer ses équipes de sécurité opérationnelle. La mission s'inscrit dans un contexte d'augmentation des menaces cyber et de transformation des infrastructures numériques. L'environnement repose sur des architectures hybrides, combinant cloud, infrastructures on-premise et services externalisés. L'objectif est de disposer d'une expertise de niveau N3 capable d'intervenir sur des incidents complexes, d'optimiser les dispositifs de protection et d'accompagner l'intégration de nouvelles applications et infrastructures dans les solutions de sécurité existantes. Missions principales Pilotage technique Piloter les sujets liés à la sécurité applicative. Intervenir sur la protection DDoS, Anti-Bot et EDR. Être l'interlocuteur technique des équipes métiers et des architectes. Coordonner les actions avec les différentes équipes techniques. Onboarding Piloter l'intégration des applications et plateformes dans les solutions de sécurité. Définir et mettre en œuvre les règles de sécurité. Accompagner les équipes projets. Garantir la cohérence des configurations avec les standards de sécurité. Expertise N3 Intervenir sur les incidents complexes. Réaliser des investigations avancées. Analyser les menaces. Proposer des mesures d'amélioration. Optimiser les règles de détection et mécanismes de protection. Reporting Suivre les actions de sécurisation. Suivre les onboardings. Produire les reportings. Documenter les architectures, configurations et procédures. Environnement technique Sécurité applicative Akamai WAF Anti-Bot Protection DDoS Sécurisation des applications exposées sur Internet Endpoint / XDR Tehtris Trellix Solutions EDR/XDR équivalentes SIEM / Logs Splunk SPL Elastic / Kibana Reporting Power BI Infrastructure Environnements Cloud Infrastructures On-Premise Applications exposées sur Internet Infrastructures critiques Services métiers Le poste implique des interactions régulières avec les équipes SOC N1/N2/N3, architecture sécurité, infrastructure, réseaux, applicatives et métiers. Livrables attendus Les principaux livrables pourront notamment comprendre : Processus Procédures techniques et opérationnelles RACI Plans d'action Rapports post-incident Rapports d'investigation Documentation des architectures et configurations Reporting des activités de sécurité.

Vos missions Vous assurez le traitement quotidien des alertes et incidents de sécurité, de leur qualification à leur analyse approfondie et leur remédiation, en lien étroit avec les équipes SOC et IT. À ce titre, vous intervenez notamment sur : L'analyse des alertes provenant du SIEM et des différentes sources de sécurité : EDR, NDR, CASB, DLP, logs et événements. La qualification et l'investigation des incidents selon les procédures établies. La réalisation d'analyses approfondies de niveau 2. La coordination des actions de remédiation avec les équipes techniques. La rédaction des rapports d'analyse d'incidents, des fiches de remédiation et des retours d'expérience. La contribution à l'amélioration continue des processus de détection et de réponse. L'enrichissement et la mise à jour de la documentation des procédures SOC. La veille sur les menaces émergentes. Livrables attendus Rapports d'analyse d'incidents. Fiches de remédiation. Contribution à la documentation des procédures SOC.

Missions : Dans le cadre d'un projet de transformation et d'optimisation des capacités SOC, nous recherchons un consultant cybersécurité senior / expert disposant d'une forte expertise sur les solutions CrowdStrike SIEM et SOAR. La mission s'inscrit dans un contexte de transformation et d'industrialisation des activités de sécurité opérationnelle. L'objectif principal sera de challenger le MSSP, de garantir l'application des bonnes pratiques sur les environnements EDR / SIEM / SOAR et de contribuer à la mise en place d'une approche industrialisée, notamment autour des pratiques CI/CD appliquées aux cas d'usage de sécurité. - Challenger et piloter les interactions avec le MSSP - Auditer et améliorer les pratiques de détection et de réponse existantes - Garantir le respect des bonnes pratiques de sécurité sur les environnements : EDR SIEM SOAR - Participer à la gouvernance technique et à l'amélioration continue des plateformes - Être force de proposition sur : les architectures de sécurité, les processus SOC, les mécanismes d'automatisation, les stratégies de détection - Concevoir et mettre en place une approche CI/CD pour les cas d'usage de sécurité, notamment : versionning, pipelines de validation, déploiement automatisé, contrôle qualité - Participer à la définition et à l'optimisation des modèles RBAC - Accompagner les équipes internes dans la montée en compétence - Contribuer à la formalisation et à la standardisation des bonnes pratiques SOC

Notre client, pure player montant et innovant de la cybersécurité managée, accompagne les PME dans la protection de leurs environnements grâce à une offre complète : MDR, phishing, scans de vulnérabilités, pentests et threat hunting. Dans le cadre du renforcement de son SOC, nous recherchons un(e) Analyste SOC N3. 🎯 Votre rôle En tant qu'expert(e) technique du SOC, vous intervenez sur les incidents les plus complexes et contribuez activement à l'amélioration continue des capacités de détection et de réponse. Vous serez notamment amené(e) à : Investiguer les incidents avancés : intrusions, mouvements latéraux, exfiltration et persistance ; Mener des missions de threat hunting sur les environnements clients ; Piloter la réponse à incident sur les cas critiques ; Accompagner et faire monter en compétences les analystes N1 et N2 ; Améliorer les règles de détection et les playbooks ; Réaliser les post-mortems et analyses de cause racine ; Assurer une veille sur les menaces, les TTPs et les techniques de détection émergentes. 🚀 Vos objectifs Réduire de 25 % le temps moyen de qualification des cas escaladés en N3 ; Contribuer à la conception ou à la validation de 5 nouvelles détections ; Réaliser 4 missions de threat hunting, avec au moins 2 découvertes documentées.