Taux journalier (TJM): 700 CONTEXTE Dans le cadre du renforcement de son dispositif de cybersécurité, une organisation recherche un Expert SOC N3 / Analyste Cybersécurité senior pour renforcer ses équipes de sécurité opérationnelle à Paris. La mission s'inscrit dans un contexte d'augmentation des menaces et de transformation des infrastructures numériques sur des architectures hybrides (cloud, on-premise, services externalisés). L'objectif est d'apporter une expertise N3 pour intervenir sur des incidents complexes, optimiser les dispositifs de protection et accompagner l'intégration de nouvelles applications et infrastructures. MISSIONS * Intervenir en expertise N3 sur incidents complexes : investigation avancée, analyse de compromission, réponse à incident, containment. * Réaliser du Threat Hunting, identification d'IOC, analyse de chaînes d'attaque / Kill Chain, utilisation MITRE ATT&CK. * Piloter la protection applicative : WAF, Anti-Bot, Protection DDoS, analyse des attaques applicatives, détection des bots, scraping et credential stuffing. * Gérer et optimiser les solutions Endpoint / XDR : investigation d'alertes, analyse comportementale, détection des mouvements latéraux, tuning des règles. * Exploiter et enrichir le SIEM : investigation via SPL, création de requêtes, règles de corrélation, dashboards, amélioration des capacités de détection. * Piloter l'onboarding de nouvelles plateformes et coordonner les actions avec SOC N1/N2/N3, architecture sécurité, infrastructure, réseau et métiers. * Produire documentation, rapports d'investigation, rapports post-incident, plans d'action et RACI. OUTILS & ENVIRONNEMENT * SOC niveau N3, investigation avancée, analyse de compromission, Threat Hunting, MITRE ATT&CK, IOC, Kill Chain * Expertise Akamai : WAF, Anti-Bot, Protection DDoS, analyse des logs, optimisation des règles * Expertise EDR / XDR : Tehtris XDR et/ou Trellix (investigation, tuning, réponse) * SIEM / Logs : Splunk (SPL), Elastic / Kibana * Reporting : Power BI * Environnements : Cloud, On-Premise CONDITIONS DE TRAVAIL * Localisation : Paris * Niveau d'expérience : Senior (5 à 10 ans minimum en cybersécurité, expérience confirmée SOC N3) Abonnez-vous à la page NaxoTech sur LinkedIn pour découvrir nos offres régulières : https://www.linkedin.com/company/naxotech (https://www.linkedin.com/company/naxotech) 1. 5 à 10 ans d'expérience minimum en cybersécurité 2. Expérience confirmée sur des environnements SOC N3 3. Compétences techniques en Investigation avancée, Analyse de compromission, Threat Hunting, MITRE ATT&CK, IOC, Kill Chain 4. Expertise Akamai : WAF, Anti-Bot, Protection DDoS, analyse des logs, optimisation des règles 5. Expertise EDR / XDR : Tehtris XDR et/ou Trellix (investigation, tuning, réponse) 6. Compétences en SIEM / Logs : Splunk (SPL), Elastic / Kibana 7. Compétences en reporting : Power BI 8. Connaissance des environnements Cloud et On-Premise 9. Qualités personnelles : autonomie, communication inter-équipes, priorisation, documentation et transfert de connaissances