POSTE : Analyste Soc - Csirt L3 H/F DESCRIPTION : Dans le cadre de la réalisation d'un projet en assistance technique, nous recherchons un(e) Analyste SOC / CSIRT L3 pour l'un de nos clients. Vous interviendrez sur le site client situé à Lille (59), Paris (75) en second choix. À ce titre, vos missions quotidiennes seront les suivantes : - Gérer de bout en bout les alertes et incidents de cybersécurité complexes (niveau L3) : investigation, analyse de logs, flux et événements, réponse à incident, investigations post-mortem et rédaction de rapports ; - Améliorer les capacités de détection du SOC : création et amélioration des cas d'usage de détection, définition de la stratégie de collecte des logs, exploitation et intégration des outils SIEM, EDR, XDR et SOAR ; - Développer des scripts Python et workflows d'automatisation pour faciliter les investigations et les actions de remédiation, et intégrer des solutions de Threat Intelligence, sondes de sécurité et automatisation ; - Contribuer aux sujets d'IA / IA Agentique appliquée à la cybersécurité (détection d'anomalies, CTI, automatisation), définir les processus et KPI du SOC et accompagner le SOC Manager sur les orientations techniques. 45-50k brut annuel selon profil. PROFIL : - Ingénieur(e) de formation, vous justifiez d'au minimum 5 ans d'expérience en cybersécurité opérationnelle, en environnement SOC/CSIRT, idéalement sur un rôle L3 / Senior ; - Vous avez également une expérience significative en gestion et réponse à incident (DFIR) : analyse forensique, investigation post-incident, Threat Hunting et Detection Engineering ; - Vous avez des compétences solides en SIEM, EDR, XDR et SOAR, ainsi qu'en techniques d'attaque et de défense (MITRE ATT&CK, Kill Chain, OWASP) et en développement de scripts Python / workflows d'automatisation ; - Vous avez de bonnes connaissances des architectures Cloud (AWS avancé, GCP confirmé) et des problématiques de sécurité associées ; une expérience en Threat Intelligence et IA Agentique appliquée à la cybersécurité est appréciée ; - La maîtrise de l'anglais technique professionnel (oral et écrit) est requise pour ce projet. Ce que nous cherchons avant tout, ce sont des personnalités qui participent au développement de DAVRICOURT et forment un réseau de talents interconnectés qui ne craint pas d'affirmer sa différence. Vous êtes unique, nous sommes différents, rencontrons-nous! LE DAVRIPACKAGE - Salaire compétitif - Primes de participation - Épargne salariale - Mutuelle et prévoyance - Forfait Mobilité Durable - Plateforme CSE - Actions de formation - 1 jour par an offert pour une mission solidaire avec Komeet INTÉRESSÉ(E) ? Si vous êtes arrivé(e) à la fin de cette offre, c'est qu'elle vous a forcément attirée, alors surtout n'hésitez pas à postuler ! En cas de doute, notre équipe recrutement saura répondre à vos questions. L'offre d'emploi ne correspond pas tout à fait à vos compétences mais nos valeurs vous ressemblent et notre ambition vous motive ? Alors vous pouvez consulter l'ensemble de nos offres sur davricourt.com ET APRÈS ? Notre processus de recrutement est simplifié : un seul entretien est prévu par nos équipes, à la suite duquel nous présentons votre profil au client. NB : En l'absence de retour de la part de l'équipe recrutement sous 1 semaine, veuillez considérer que votre candidature n'a pas été retenue. Merci de votre compréhension.