Offre d'emploi Analyste/Expert SOC N3
Noisy-le-Grand (93)
TDS
Partager cette offre
La DGFiP recherche un Analyste SOC N3 expert
Contexte de la mission
Au sein du SOC de la DGFiP, le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé.
Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés.
Missions et responsabilités
• Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation
approfondie, remédiation et retour d'expérience.
• Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE
ATT&CK, réduction des faux positifs).
• Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN.
• Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique
(PBR), bascule en cas de perte de tunnel.
• Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR).
• Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI.
• Accompagner et faire monter en compétences les analystes N1/N2.
Profil recherché
• Formation : Bac+5 en cybersécurité, sécurité des systèmes et réseaux, ou équivalent.
• Expérience : 12 à 15 années d’expérience dont au moins 5 années SOC N3.
• Réalisations attendues : construction ou industrialisation d'un SOC, mise en place de SIEM, création de règles de détection, réduction mesurable des faux positifs.
• Certifications appréciées : Palo Alto (PCNSE, PCNSA, Cortex XDR), éditeurs SIEM, CISSP, GIAC.
• Savoir-être : rigueur, autonomie, capacité de rédaction, pédagogie envers les N1/N2, discrétion
(contexte administration sensible)
Environnement de travail
Présentiel intégral au début de la mission.
Puis 2 à 3 jours de télétravail, selon les modalités indiquées dans la fiche.
Collaboration avec les analystes SOC N1/N2 et les équipes sécurité et infrastructure.
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Analyste/Expert SOC N3
TDS