Analyste SOC N2 confirmé

Cette offre est diffusée dans le cadre d'un job dating organisé le 20 octobre, dans le cadre du forum cybersécurité. Pour postuler, il faut cliquer sur le lien transmis. ## Descriptif du poste Nous recherchons, pour intégrer notre practice Cybersécurité, un Analyste SOC N2 confirmé (F/H). ### Missions - Assurer la supervision des systèmes d'information des clients et partenaires du Groupe NéoSoft, en assistance technique ou depuis le service managé. - Identifier, analyser et qualifier les événements de sécurité en temps réel ou de manière asynchrone afin de détecter des activités suspectes ou malveillantes. - Évaluer la gravité des incidents de sécurité. - Participer à l'automatisation des premières réponses et qualifications. - Notifier les incidents de sécurité, escalader le cas échéant. - Renseigner les documentations rendant compte de l'activité opérationnelle. - Animer et préparer les différents comités. - Transmettre les plans d'action aux entités en charge du traitement et apporter un support concernant les correctifs ou palliatifs à mettre en œuvre. - Effectuer des recommandations sur les mesures immédiates. - Accompagner le traitement des incidents par les équipes d'investigation. - Contribuer à la mise en place du service de détection (SIEM, XDR, etc.). - Contribuer à la définition de la stratégie de collecte des journaux d'événements. - Participer au développement et au maintien des règles de corrélation d'événements. - Collaborer à l'amélioration continue des procédures ; construire les procédures pour les nouveaux types d'incidents. - Contribuer à la veille permanente sur les menaces, les vulnérabilités et les méthodes d'attaques afin d'enrichir les règles de corrélation d'événements. - Participer aux diverses activités de recherche de compromissions (threat hunting). ### Profil recherché - Formation Bac+5 (école d'ingénieur ou équivalent) dans une filière sécurité du numérique ou une filière connexe (numérique, intelligence économique, sûreté de fonctionnement). - Première expérience significative de minimum 5 ans sur un poste similaire, et niveau d'anglais équivalent au B2 minimum. - Forte capacité d'analyse et de synthèse. - Goût du travail en équipe et envie d'être stimulé sur des sujets techniques. ### Stack technique - Très bonne connaissance des protocoles réseaux (TCP/IP, DNS, HTTP, SSH, etc.). - Très bonne connaissance des outils de détection (SIEM, XDR, EDR, NDR). - Maîtrise de l'analyse de journaux (systèmes ou applicatifs) et des méthodes d'analyse de flux réseaux. - Scripting. - Bonne connaissance de framework liés à la blue team (MITRE ATT&CK, DeTTECT, etc.). - Bonne connaissance des environnements Windows et Linux. - Rédaction de fiches réflexes et de rapports d'analyse. - Connaissance des différentes exigences sécurité (ANSSI, NIS2). - Une certification de type SANS ou technologique (Splunk, QRadar, Sentinel, Rapid7, etc.) serait un véritable atout.