POSTE : Analyste Soc N3 H/F DESCRIPTION : Nous recherchons pour l'un de nos clients grands comptes un Analyste SOC (Splunk) N3. Responsabilités : - Commandement des incidents de cybersécurité. - Coordination et direction de la réponse aux incidents. - Analyse technique approfondie et endiguement des menaces. - Utilisation d'outils forensiques pour l'analyse des preuves numériques. - Conception et mise en oeuvre de stratégies d'atténuation. - Collaboration avec les équipes pour mettre en place des contrôles techniques. - Communication des détails techniques à la direction et aux parties prenantes. - Veille sur les nouvelles menaces et vulnérabilités. - Amélioration continue des procédures de réponse aux incidents. - Production de rapports / dashboards / KPI - Encadrement des jeunes responsables de la gestion des incidents. - Soutien à la mise en oeuvre de nouveaux projets de sécurité. - Révision et développement des politiques et procédures. Environnement technique : - SIEM : Splunk (Expertise), IBM QRadar - EDR : CrowdStrike, Microsoft Defender for Endpoint - Analyse de Journaux : Elastic Stack (ELK) - Forensique : EnCase, FTK, Volatility - SOAR : Cortex XSOAR, Splunk Phantom, IBM Resilient - Gestion des Incidents : ServiceNow, Jira Service Management - Connaissances générales des systèmes Windows, Linux, Android - Connaissances générales Active Directory, Authentification PROFIL : A propos de vous : - Diplôme de niveau Bac +5 en informatique, réseau ou domaine connexe - Maitrise approfondie de l'anglais (professionnel / courant) - Expérience professionnelle avérée dans un rôle d'analyste SOC, avec une spécialisation en niveau 3 : 4 ans minimum - Certifications appréciées