Partager cette offre
Au sein de la Direction des Opérations et des Services IT, vous rejoignez l'équipe Sécurité Opérationnelle du SOC d'un acteur majeur de la protection sociale. En qualité d'Analyste SOC N3, vous prenez en charge les alertes et incidents escaladés par les analystes de niveaux 1 et 2 : qualification, investigations approfondies, analyse des causes racines et recommandations de remédiation. Vous analysez les environnements Windows et Linux à partir des solutions EDR CrowdStrike Falcon et Microsoft Defender for Endpoint, et menez des activités de Threat Hunting proactif à partir d'hypothèses, du renseignement sur la menace (CTI) et du framework MITRE ATT&CK. Vous améliorez les règles de détection, les politiques EDR et les cas d'usage SOC afin de réduire les faux positifs, et participez à la gestion des crises cyber. Expert et référent cybersécurité auprès des équipes infrastructure, réseau, applicatives et projets, vous conseillez sur la sécurisation des systèmes, la remédiation des incidents et l'intégration de la sécurité dans les projets. Vous accompagnez la montée en compétence des analystes N1/N2 et des équipes IT, produisez le reporting du SOC, préparez les comités opérationnels et de pilotage, et rédigez les standards, procédures et playbooks de sécurité.
Profil recherché
Vous justifiez d'une expérience confirmée en analyse et réponse aux incidents de sécurité au sein d'un SOC, avec une expertise avérée des solutions EDR.
Maîtrise de CrowdStrike Falcon : Event Search et Advanced Event Search, langage CQL ou LogScale, Real Time Response, politiques de prévention, Custom IOA.
Maîtrise de Microsoft Defender for Endpoint : Advanced Hunting en KQL, Live Response, Automated Investigation & Response, intégration Microsoft Defender XDR et Intune.
Connaissance approfondie des environnements Windows et Linux : Active Directory, journaux d'événements, registre, mécanismes de persistance, analyse de mémoire et triages forensic.
Conception de règles de détection et de corrélation, connaissance des SIEM (Microsoft Sentinel, Splunk, QRadar), maîtrise de KQL et SPL, connaissance de Sigma et YARA.
Maîtrise du framework MITRE ATT&CK, de la Cyber Kill Chain, du CTI et des IOC ; connaissance des méthodologies NIST et SANS.
Capacité à vulgariser les enjeux de cybersécurité, pédagogie, rigueur et sang-froid en situation de crise.
Les compétences en automatisation SOAR, en scripting PowerShell et Python, ainsi qu'en sécurité Azure, Microsoft 365 et Entra ID, sont appréciées.
Environnement de travail
Vous rejoignez le SOC d'un grand groupe de la protection sociale, au sein d'une équipe Sécurité Opérationnelle engagée dans l'amélioration continue de la posture de sécurité. Vous évoluez dans un environnement riche, fondé sur CrowdStrike Falcon, Microsoft Defender for Endpoint et l'écosystème Microsoft, dans une dynamique de transfert de compétences qui valorise votre expertise.
Découvrir OVERSTORM
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Analyste SOC N3
OVERSTORM