Descriptif du poste:\n\nSupervision et analyse des alertes de sécurité :\n* Surveiller, analyser et qualifier les alertes de sécurité issues des SIEM (Splunk pour la majorité des clients, ELK + Sentinel selon les environnements).\n* Identifier les comportements anormaux, attaques ciblées et menaces avancées sur les systèmes, réseaux et endpoints.\n* Corréler les événements de sécurité afin de détecter les incidents complexes de niveau N2/N3.\nGestion des incidents de sécurité :\n* Prendre en charge les incidents de sécurité de niveau avancé (N2).\n* Mener les investigations approfondies (analyse de logs, timelines, identification des IOC).\n* Collaborer avec les équipes SOC N1, CERT et clients pour la gestion des incidents majeurs.\n* Proposer et suivre les actions de remédiation.\n* Rédiger des rapports d'incidents détaillés.\nExploitation et amélioration du SIEM :\n* Créer, maintenir et faire évoluer les règles de détection et cas d'usage sécurité (approche build).\n* Optimiser les règles existantes (réduction des faux positifs, amélioration de la couverture).\n* Utiliser la méthodologie MITRE ATT&CK pour analyser les techniques d'attaque et améliorer la détection.\n* Participer à l'intégration de nouvelles sources de logs et à l'onboarding de nouveaux clients.\nSécurité des endpoints (EDR) :\n* Exploiter et analyser les alertes issues des solutions EDR (MDE, HarfangLab, Tetris, etc.).\n* Mener les investigations endpoints et coordonner les actions de réponse (isolement, suppression, blocage).\n* Contribuer à l'amélioration des politiques EDR.\n* Investigations avancées et forensic :\n* Appliquer des notions de forensic dans le cadre des incidents (analyse mémoire, disque, événements).\n* Participer aux activités Purple Team et aux exercices de simulation d'attaques.\n* Contribuer à l'amélioration continue des capacités de détection.\nVeille et amélioration continue :\n* Assurer une veille sur les menaces, vulnérabilités et techniques d'attaque.\n* Participer à l'évolution des processus SOC, des playbooks et de l'outillage.\n* Accompagner les analystes SOC N1 dans leur montée en compétences.\n\nProfil recherché:\n\n* Vous êtes diplômé(e) d'un niveau master en grande école d'ingénieur. Une spécialisation en cybersécurité ou en sécurité des réseaux est un plus.\n* Formation supérieure en informatique ou cybersécurité (niveau master ou équivalent).\n* Expérience minimale de 3 ans en SOC ou en cybersécurité opérationnelle.\n* Expérience confirmée sur les SIEM, en particulier Splunk ; connaissances d'ELK et Microsoft Sentinel appréciées.\n* Expérience dans la création et l'optimisation de règles de détection.\n* Maîtrise des solutions EDR (MDE, HarfangLab, Tetris.).\n* Bonne connaissance de la méthodologie MITRE ATT&CK.\n* Connaissances solides des environnements Windows et Linux.\n* Notions d'investigation sécurité et de forensic fortement appréciées.\n* Capacité à produire des rapports clairs et structurés.\n* La maîtrise de l'anglais représente un plus.