Descriptif du poste:\n\nVous êtes le référent technique du SOC. Vous menez les investigations que le N1 ne peut pas conclure, vous décidez de la réponse quand un incident est confirmé, et c'est là que se joue l'essentiel, vous faites en sorte que la prochaine attaque du même type soit détectée automatiquement.\nSelon votre expertise et vos appétences, le curseur se place davantage sur l'investigation et la réponse (N2) ou sur l'ingénierie de détection, le hunting et l'architecture de collecte (N3). Nous en discutons ouvertement dès l'entretien.\nINVESTIGATION & RÉPONSE À INCIDENT\n* Mener les investigations approfondies sur les alertes escaladées : corrélation multi-sources, reconstruction de la chaîne d'attaque, évaluation de l'impact et du périmètre de compromission.\n* Piloter la réponse à incident : containment, éradication, recommandations de remédiation, coordination avec les équipes IT et métiers du client.\n* Conduire les analyses techniques nécessaires : forensic système, analyse de logs, analyse de comportement réseau, examen d'artefacts.\n* Produire les rapports d'incident exploitables par un RSSI comme par un COMEX - et par un régulateur si le contexte l'exige.\nINGÉNIERIE DE DÉTECTION\n* Concevoir, écrire et maintenir les règles de détection : Sigma, règles existantes dans la plateforme, détections comportementales, corrélations multi-sources.\n* Piloter le tuning : réduire le faux positif sans créer d'angle mort, mesurer et documenter chaque arbitrage.\n* Onboarder les sources de logs : qualification de la télémétrie, intakes, parsers et normalisation ECS, développement d'intégrations sur mesure quand aucun connecteur n'existe.\n* Maîtriser la volumétrie : filtrage et règles d'optimisation à la source. En MSSP, la donnée inutile coûte de l'argent et masque le signal.\n* Cartographier la couverture de détection sur MITRE ATT&CK et prioriser le comblement des lacunes.\nHUNTING, CTI & AUTOMATISATION\n* Mener des campagnes de threat hunting guidées par hypothèse sur les périmètres clients.\n* Exploiter la CTI : intégration des IOC, contextualisation des alertes, suivi des modes opératoires pertinents pour les secteurs de nos clients.\n* Automatiser via playbooks SOAR tout ce qui est répétable : enrichissement, containment, notification.\nTRANSMISSION & CONSTRUCTION DU SERVICE\n* Encadrer et faire grandir les analystes N1 : revue de qualification, retours structurés, rédaction des runbooks de triage.\n* Contribuer à la feuille de route du SOC : choix d'outillage, indicateurs de service, amélioration continue des processus.\n* Intervenir en appui des équipes conseil du cabinet sur les sujets de détection et d'architecture SOC.\n \nL'ENVIRONNEMENT TECHNIQUE\nPlateforme XDR / CTI Sekoia.io en plan MSSP multi-tenant - intakes personnalisés, règles SOL et Sigma, playbooks, API. Écosystème Fortinet (FortiGate, FortiAnalyzer, FortiClient EMS, FortiManager), EDR, Microsoft 365 / Entra ID, environnements cloud.\n\nProfil recherché:\n\nProfil recherché :\n - Formation Bac+4/5 en cybersécurité\n - Bonne connaissance des approches MDR\n - Solide culture technique IT et notamment des SIEM du marché\nSoft skills : Esprit d'analyse, rigueur, curiosité et goût du travail en équipe\n