Descriptif du poste:\n\nTes missions majeures chez AVA6 :\n* \nThreat Hunting (Recherche proactive) : Mener des campagnes de chasse aux menaces en interne sur la base du renseignement sur les menaces (CTI) ou des dernières vulnérabilités, en requêtant directement les outils de l'entreprise.\n* \nCoordination du SOC externalisé : Challenger les analyses du prestataire, suivre la qualité du service (SLA, KPIs), et organiser les revues opérationnelles régulières.\n* \nGestion des escalades et réponse aux incidents (N2/N3) : Prendre en charge les alertes critiques remontées par le SOC externe. Coordonner les actions de confinement, d'investigation et d'éradication avec les équipes IT internes.\n* \nIngénierie de détection et amélioration continue : Définir, valider et faire implémenter de nouveaux cas d'usage (use cases) dans Microsoft Sentinel. Travailler à la réduction des faux positifs et à l'amélioration des cas de détection.\n* \nAutomatisation (SOAR) : Contribuer au développement et à l'optimisation des playbooks (réponse automatisée) dans Microsoft Sentinel.\n\n\nProfil recherché:\n\nProfil recherché :\nIssu(e) d'une formation en Cybersécurité, tu justifies d'au moins 3 ans d'expérience en tant qu'Analyste SOC, au sein d'un CSIRT ou sur des activités de réponse à incident.\nTu maîtrises :\n* \nL'écosystème Microsoft Security, notamment Microsoft Sentinel et Microsoft Defender for Endpoint\n* \nLes environnements Google Workspace\n* \nLes solutions SASE Palo Alto Prisma Access et Prisma Browser\n* \nLe langage KQL (Kusto Query Language) pour l'investigation, le Threat Hunting et la création de règles de détection\n* \nL'analyse de logs complexes, d'artefacts système et d'en-têtes d'e-mails dans le cadre d'activités de forensic et de réponse à incident\n* \nL'automatisation et le scripting via PowerShell, Python ou les Playbooks Sentinel\n* \nLes architectures cloud Azure, AWS et Google Cloud Platform, ainsi que les environnements Active Directory\nAu-delà de tes compétences techniques, tu fais preuve de leadership, de diplomatie et d'un fort esprit d'analyse. Tu sais prendre des décisions rapidement dans des situations critiques, communiquer efficacement auprès d'interlocuteurs techniques ou non techniques et adopter une démarche proactive pour identifier les risques et améliorer en continu le niveau de sécurité.\nCertification appréciée :\n* \nSC-200 - Microsoft Security Operations Analyst\n* \nToute certification complémentaire en cybersécurité sera un atout\n\nAlors, prêt(e) à relever le défi ?\nMentionne « Je veux rejoindre l'AVATEAM » sur ton CV et envoie-le-nous !\nPour en savoir plus :\n* \nSite : https://ava6.fr\n* \nRéseaux sociaux : LinkedIn / Instagram / YouTube