Analyste SOC N2
Dans le cadre d’un dispositif SOC OT, nous recherchons un Analyste SOC N2 afin de renforcer les activités d’investigation, de réponse à incident et d’amélioration de la détection.
Missions
- Réaliser les investigations avancées sur les incidents escaladés par le niveau 1.
- Analyser les logs, PCAP, données SIEM, NIDS, EDR, pare-feu et outils OT.
- Corréler les données multi-sources afin d’identifier les schémas d’attaque et les causes racines.
- Piloter les actions de confinement, d’éradication et de rétablissement avec les équipes techniques.
- Participer au threat hunting et à l’amélioration des règles de détection, corrélations et signatures.
- Mettre à jour les playbooks de réponse à incident.
- Accompagner les analystes L1 dans la gestion des alertes et incidents.
- Produire les rapports d’investigation, retours d’expérience et documentation opérationnelle.
- Mettre à jour les tableaux de bord, indicateurs et rapports d’activité.
Compétences attendues
- Expérience en SOC, investigation et réponse à incident.
- Expérience sur des SIEM tels que Sentinel ou Splunk.
- Pratique de l’analyse de logs, PCAP et forensic réseau / hôte.
- Connaissance des outils NIDS/IPS, EDR, pare-feu et gestion des vulnérabilités.
- Compréhension des environnements cloud et hybrides : Azure, AWS, GCP.
- Capacité à rédiger des SOP, runbooks, playbooks et rapports.
- La connaissance des environnements OT / ICS, des architectures industrielles et des protocoles Modbus, DNP3, OPC ou Profinet est un plus.
- La connaissance de plateformes OT telles que Claroty ou Nozomi est un plus.
Profil recherché
- 2 à 5 ans d’expérience en résolution d’incidents SOC.
- Anglais obligatoire.
- Une expérience en environnements industriels ou en cybersécurité OT / ICS est un plus.
- Certifications appréciées : IEC 62443, GICSP, CISSP, CompTIA Security+.
- Compétences appréciées en Python, API, Power BI ou Tableau.
Tous nos postes se conjuguent au féminin et au masculin et sont bien évidemment ouverts aux personnes en situation de handicap.