ANALYSTE SOC N3

Description du poste et MissionsVos principales missions seront :Concevoir, développer et déployer des règles de détection avancées au sein des solutions SIEM et mettre en place des contre-mesures adaptées.Piloter la réponse aux incidents de sécurité complexes et critiques.Réaliser des investigations approfondies, collecter et analyser les preuves numériques et conduire des analyses forensiques.Identifier l’origine, le mode opératoire et l’impact des attaques afin de proposer des mesures correctives.Coordonner les actions de remédiation avec les équipes techniques et contribuer à la sécurisation des applications.Rédiger des rapports d’incidents détaillés et assurer les retours d’expérience auprès des équipes IT et des interlocuteurs concernés.Formaliser des procédures et des guides opérationnels à destination des équipes SOC de niveaux inférieurs.Profil recherchéFormation ingénieur ou équivalent Bac+5 en informatique ou cybersécurité.Minimum 5 ans d’expérience en cybersécurité, dont au moins 3 ans au sein d’un SOC ou d’un CSIRT.Expérience confirmée dans la gestion et la réponse à des incidents de sécurité complexes, avec mise en œuvre de contre-mesures.Maîtrise des investigations de sécurité avancées et de l’analyse forensique.Bonne connaissance des environnements et solutions de cybersécurité SOC/CSIRT, notamment :SIEM : Splunk, IBM QRadar, Google Chronicle….Réponse à incidents et EDR/XDR : Cortex, XSOAR, HarfangLab….Gestion des vulnérabilités : Nessus, Tenable.io, Security Center…Threat Intelligence : ThreatQuotient.Sondes réseau et outils d’investigation associés.Capacité à analyser des incidents critiques, à coordonner les investigations et à définir des stratégies de remédiation adaptées.Excellentes capacités d’analyse, de synthèse et de rédaction de rapports techniques.Autonomie, rigueur et capacité à collaborer avec différentes équipes techniques.Les certifications CISSP, GCIH, GCIA ou équivalentes sont fortement appréciées.Formation ingénieur ou équivalent Bac+5 en informatique ou cybersécurité.Minimum 5 ans d’expérience en cybersécurité, dont au moins 3 ans au sein d’un SOC ou d’un CSIRT.Expérience confirmée dans la gestion et la réponse à des incidents de sécurité complexes, avec mise en œuvre de contre-mesures.Maîtrise des investigations de sécurité avancées et de l’analyse forensique.Bonne connaissance des environnements et solutions de cybersécurité SOC/CSIRT, notamment :SIEM : Splunk, IBM QRadar, Google Chronicle….Réponse à incidents et EDR/XDR : Cortex, XSOAR, HarfangLab….Gestion des vulnérabilités : Nessus, Tenable.io, Security Center…Threat Intelligence : ThreatQuotient.Sondes réseau et outils d’investigation associés.Capacité à analyser des incidents critiques, à coordonner les investigations et à définir des stratégies de remédiation adaptées.Excellentes capacités d’analyse, de synthèse et de rédaction de rapports techniques.Autonomie, rigueur et capacité à collaborer avec différentes équipes techniques.Les certifications CISSP, GCIH, GCIA ou équivalentes sont fortement appréciées.Au sein du Groupe Trèfle (190 personnes), Trèfle Solution est une ESN dédiée aux métiers de l’infogérance, de la sécurité des SI et des systèmes industriels.Forte d’environ 40 collaborateurs, nous intervenons dans les différentes phases de réalisation des projets (Design, Build, Run) en mode assistance technique et en mode forfait en engagement de résultats.3 secteurs d’activités sont adressés par Trèfle Solution :Le conseil, L’ingénierie et l’expertise,Le service continu sur le site client ou externalisé (24/7)CDI