Descriptif du poste:\n\nNous recrutons un(e) Consultant(e) analyste SOC N1\nVOS MISSIONS\n* Surveiller en continu les alertes remontées par la plateforme XDR et les sondes clientes : firewall, EDR, identité, messagerie, cloud.\n* Qualifier chaque alerte - vrai positif, faux positif, comportement attendu - en appuyant votre décision sur les logs, le contexte d'usage du client et la CTI disponible.\n* Instruire le dossier avant escalade : chronologie, périmètre touché, observables, hypothèse d'attaque, éléments manquants.\n* Escalader vers le N2 selon les critères définis, et alerter le client dans le respect des SLA contractuels.\n* Appliquer les actions de premier niveau prévues aux playbooks : isolation d'un poste, blocage d'un IOC, demande de réinitialisation.\n* Remonter le bruit. Toute alerte récurrente non pertinente est un défaut de règle. Vous la documentez pour que le N2/N3 la corrige.\n* Surveiller la collecte elle-même : source silencieuse, chute de volume, équipement qui a cessé d'émettre. Un SOC aveugle est plus dangereux qu'un SOC bruyant.\n* Contribuer à la base de connaissances : procédures de triage, fiches par type d'alerte, reporting client.\nL'ENVIRONNEMENT TECHNIQUE\nPlateforme XDR / CTI Sekoia.io en plan MSSP multi-tenant, écosystème Fortinet sur les périmètres réseau, EDR, Microsoft 365 / Entra ID, automatisation par playbooks SOAR.\n\nProfil recherché:\n\nProfil recherché :\n - Formation Bac+4/5 en cybersécurité\n - Bonne connaissance des approches MDR\n - Solide culture technique IT et notamment des SIEM du marché\nSoft skills : Esprit d'analyse, rigueur, curiosité et goût du travail en équipe\n