ANALYSTE SOC N3 - CERT - H/F

## Le poste Analyste SOC N3 - CERT (H/F), en CDI, au sein d'une équipe SOC basée à Reims (51). Le poste peut être basé à Serris (77), au Mans (72) ou à Angers (49). ## Missions Acteur des capacités de détection et de réponse aux incidents, vous intervenez sur l'ensemble du cycle de gestion des incidents de sécurité, de l'investigation à la remédiation. Vous participez à l'amélioration des capacités de détection, à la chasse aux menaces (Threat Hunting) et à l'évolution des processus de réponse aux incidents. **Détection et investigation** - Analyse avancée des alertes de sécurité - Investigation sur incidents complexes - Corrélation d'événements provenant de multiples sources - Analyse de compromission (IoC, IoA, TTP) - Qualification et priorisation des incidents **Réponse à incident** - Conduite des investigations techniques - Analyse forensique Windows/Linux - Containment et remédiation - Coordination avec les équipes IT et métiers - Participation aux cellules de crise cyber **Threat Hunting** - Recherche proactive d'activités malveillantes - Exploitation du framework MITRE ATT&CK - Développement d'hypothèses de chasse - Identification des angles morts de détection **Engineering & Détection** - Création et optimisation de règles SIEM - Développement de cas d'usage de détection - Réduction des faux positifs - Développement de playbooks SOAR - Automatisation des tâches récurrentes Après la période d'intégration, participation aux astreintes. ## Rémunération et conditions Rémunération selon profil. Package : intéressement, 10 jours de RTT, chèques vacances. ## Profil recherché - Expérience confirmée en cybersécurité, orientée analyse de menace, réponse à incident et analyse forensique - Maîtrise des outils SOC : SIEM, EDR, XDR - Capacité à gérer des situations critiques et à organiser ses priorités - Bon relationnel, capacité de travail en équipe ## Processus de recrutement Premier échange téléphonique avec le service RH, puis entretien avec le N+1, entretien technique, entretien avec le N+2. Contrôles de références possibles en fin de processus.