Descriptif du poste:\n\nDans le cadre du renforcement de son dispositif de cybersécurité, un grand groupe français recherche un Expert SOC N3 / Analyste Cybersécurité senior afin de renforcer ses équipes de sécurité opérationnelle.\n \nLa mission s'inscrit dans un contexte d'augmentation des menaces cyber et de transformation des infrastructures numériques. L'environnement repose sur des architectures hybrides, combinant cloud, infrastructures on-premise et services externalisés.\n \nL'objectif est de disposer d'une expertise de niveau N3 capable d'intervenir sur des incidents complexes, d'optimiser les dispositifs de protection et d'accompagner l'intégration de nouvelles applications et infrastructures dans les solutions de sécurité existantes.\n \nCompétences recherchées\nExpertise cybersécurité\n \nLe consultant devra disposer d'une expérience confirmée en :\n* SOC niveau N3\n* Investigation avancée d'incidents de sécurité\n* Analyse de compromission\n* Threat Hunting\n* Analyse des vecteurs et techniques d'attaque\n* Identification d'IOC\n* Analyse de chaînes d'attaque / Kill Chain\n* Réponse à incident\n \nUne expérience confirmée en cybersécurité est attendue, avec une expérience confirmée sur des environnements SOC N3.\n \nUne expertise confirmée sur Akamai est recherchée, notamment :\n* Investigation d'incidents\n* Analyse des logs de sécurité\n* Identification des comportements malveillants\n* Configuration et optimisation des protections Anti-Bot\n* Protection DDoS\n* Gestion et optimisation des règles WAF\n* Analyse des attaques applicatives\n* Détection des bots malveillants\n* Détection du scraping et du credential stuffing\n* Analyse des patterns d'attaque\n* Adaptation des règles de protection.\n* Expertise EDR / XDR\n \nUne expérience opérationnelle sur Tehtris XDR et/ou Trellix est attendue :\n* Investigation avancée d'alertes\n* Analyse comportementale\n* Investigation de compromissions\n* Analyse de Kill Chain\n* Investigation d'exécutions suspectes\n* Détection des mouvements latéraux\n* Identification des IOC\n* Configuration et tuning des règles de détection\n* Réponse aux incidents et containment.\n* Expertise Splunk / SIEM\n\nProfil recherché:\n\nMissions principales\nLe consultant aura notamment pour objectifs de :\n* \nApporter une expertise technique N3 sur les solutions de sécurité applicative et Endpoint.\n* \nRéaliser des investigations avancées lors d'incidents complexes et analyser les menaces.\n* \nOptimiser les configurations et mécanismes de protection WAF, Anti-Bot, DDoS et EDR/XDR.\n* \nAméliorer les capacités de détection et de réponse aux menaces.\n* \nPiloter l'onboarding des applications et plateformes vers les solutions de sécurité, définir les règles et accompagner les équipes projets.\n* \nCoordonner les travaux avec les équipes SOC, sécurité, infrastructure, réseau, architecture et métiers.\n* \nContribuer à la réduction du risque cyber et à l'amélioration continue du dispositif de sécurité.\n* \nAssurer le suivi des actions de sécurisation et produire les reportings et documentations nécessaires.\nEnvironnement technique\n* \nSécurité applicative : Akamai, WAF, Anti-Bot, protection DDoS, applications exposées sur Internet\n* \nEndpoint / XDR : Tehtris, Trellix, solutions EDR/XDR équivalentes\n* \nSIEM / Logs : Splunk, SPL, Elastic / Kibana\n* \nReporting : Power BI\n* \nInfrastructure : environnements Cloud et On-Premise, infrastructures critiques, services métiers\nExpertise attendue\nLe consultant devra maîtriser :\n* \nL'investigation avancée via SPL\n* \nL'analyse de logs multi-sources\n* \nLa création et l'optimisation de requêtes\n* \nLes règles de corrélation et dashboards de sécurité\n* \nL'analyse des comportements suspects et l'amélioration des capacités de détection\n* \nElastic / Kibana pour l'analyse et la corrélation des événements de sécurité\nLivrables\n* \nProcédures techniques et opérationnelles\n* \nRACI et plans d'action\n* \nRapports post-incident et d'investigation\n* \nDocumentation des architectures, configurations et procédures\n* \nReporting des activités de sécurité\nQualités recherchées\nAutonome et capable de travailler avec différents interlocuteurs techniques et métiers, vous savez vulgariser les problématiques de cybersécurité, prioriser les actions selon les risques, piloter plusieurs sujets simultanément, produire une documentation claire et partager vos connaissances avec les équipes.