POSTE : Analyste Soc Niveau 2 Soc Analyst L2 H/F DESCRIPTION : Contexte du poste Nous recherchons un(e) Analyste SOC Niveau 2 pour rejoindre notre Cyber Defense Center dans le secteur transport / logistique. Vous aurez pour mission de protéger les infrastructures IT et de répondre aux incidents de cybersécurité au sein d'un environnement dynamique et motivant. Vous serez rattaché(e) au SOC Manager. Missions principales Protection des infrastructures - Participer à un SOC 24x7 (suivi des alertes selon le principe follow the sun). - Analyser, contextualiser et surveiller les alertes provenant de plateformes de sécurité avancées. - Diagnostiquer et investiguer les événements de sécurité, communiquer les résultats et escalader si nécessaire. - Traiter les demandes de services de sécurité et fournir un support en Incident Response (IR). Amélioration continue du SOC - Affiner et ajuster les Use Cases SOC. - Concevoir, maintenir et améliorer les playbooks SOC, les procédures opérationnelles standard (SOP), et les processus. - Développement et apprentissage - Participer à des sessions de threat hunting et à des simulations d'Incident Response. - Collaborer avec le SOC RUN Lead pour améliorer continuellement le service. - Soutenir le Manager sur diverses tâches et projets. - Les missions sont indicatives et peuvent évoluer selon les besoins opérationnels. PROFIL : Formation et expérience - Bac +3/5 en Informatique, Sécurité des Systèmes d'Information ou équivalent. - Minimum 3 ans d'expérience en tant qu'analyste SOC ou analyste en sécurité IT. - Anglais courant exigé Compétences techniques - Expérience en Security Operations Center, analyse d'événements réseau et/ou analyse de menaces. - Maîtrise des outils de cybersécurité : SIEM / SOAR, logs hôtes et réseau, firewall, IPS/IDS et passerelles e-mail. - Bonne compréhension des principes de sécurité et des techniques d'attaquants. - Connaissance des concepts : défense périmétrique, gestion des endpoints, prévention des fuites de données, kill chain, métriques de sécurité. - Connaissance du Cyber Kill Chain Model et du MITRE ATT&CK Matrix. - Connaissance du secteur transport / logistique appréciée. - Compétences en Python appréciées. Qualités personnelles - Motivation et volonté d'apprendre. - Autonomie et esprit proactif. - Capacité d'analyse et de synthèse. - Aptitude à travailler avec la direction, les équipes métiers et techniques. - Discrétion et respect des informations sensibles. Informations complémentaires : - Lieu de la mission : Marseille (sur site) - Type de contrat: CDI ou Freelance - Télétravail proposé: 1 jour par semaine - Date de démarrage idéal : début Décembre 2025