Mission freelance Analyste Senior CyberSOC L3 / CSIRT H/F

Au sein du département Group Digital and IT International, vous rejoignez l’équipe REACT, le pôle d’expertise et de réponse à incident du CyberSOC.

En tant qu'Analyste Senior CyberSOC L3 / CSIRT, vous êtes au cœur de la stratégie de cyberdéfense du Groupe. Vous pilotez les incidents majeurs, menez des investigations technologiques poussées (DFIR, Threat Hunting) et contribuez activement à l'amélioration continue des capacités de détection, de réponse et d'automatisation.

• Piloter les incidents majeurs et coordonner la gestion de crise avec les équipes IT, Cloud, Infrastructures et métiers.

• Mener les analyses post-compromission sur les postes, serveurs, environnements cloud, identités, applications et environnements industriels (OT).

• Définir et superviser les stratégies de confinement, d’éradication, de remédiation et de restauration sécurisée.

• Réaliser des investigations numériques (DFIR) approfondies sur infrastructures hybrides (SaaS, Cloud, On-premise).

• Collecter, préserver et analyser les preuves numériques en garantissant la chaîne de traçabilité.

• Traquer proactivement les menaces (Threat Hunting) pour identifier les compromissions silencieuses (IoC, TTPs MITRE ATT&CK).

• Produire les rapports d’incident et piloter les retours d’expérience (RETEX).

• Créer et maintenir les procédures, playbooks de réponse et use-cases de détection.

• Faire évoluer la pile technologique du CyberSOC (XDR, SIEM, SOAR).

• Participer aux exercices Purple Team pour challenger et renforcer la posture de sécurité.

• Assurer un rôle d’escalade et d’expertise auprès des analystes L1/L2.

• Accompagner la montée en compétences technique de l'équipe SOC.

• Collaborer étroitement avec les pôles CTI, Offensive Security, Architecture Sécurité et Cyber Défense.