Analyste Senior CyberSOC L3 / CSIRT H/F

Au sein du département Group Digital and IT International, vous rejoignez l’équipe REACT, le pôle d’expertise et de réponse à incident du CyberSOC.

En tant qu'Analyste Senior CyberSOC L3 / CSIRT, vous êtes au cœur de la stratégie de cyberdéfense du Groupe. Vous pilotez les incidents majeurs, menez des investigations technologiques poussées (DFIR, Threat Hunting) et contribuez activement à l'amélioration continue des capacités de détection, de réponse et d'automatisation.

Vos Missions1. Réponse à incident & Gestion de crise

Piloter les incidents majeurs et coordonner la gestion de crise avec les équipes IT, Cloud, Infrastructures et métiers.

Mener les analyses post-compromission sur les postes, serveurs, environnements cloud, identités, applications et environnements industriels (OT).

Définir et superviser les stratégies de confinement, d’éradication, de remédiation et de restauration sécurisée.

2. Digital Forensics & Threat Hunting

Réaliser des investigations numériques (DFIR) approfondies sur infrastructures hybrides (SaaS, Cloud, On-premise).

Collecter, préserver et analyser les preuves numériques en garantissant la chaîne de traçabilité.

Traquer proactivement les menaces (Threat Hunting) pour identifier les compromissions silencieuses (IoC, TTPs MITRE ATT&CK).

Produire les rapports d’incident et piloter les retours d’expérience (RETEX).

3. Expertise technique & Amélioration continue

Créer et maintenir les procédures, playbooks de réponse et use-cases de détection.

Faire évoluer la pile technologique du CyberSOC (XDR, SIEM, SOAR).

Participer aux exercices Purple Team pour challenger et renforcer la posture de sécurité.

4. Leadership technique & Mentorat

Assurer un rôle d’escalade et d’expertise auprès des analystes L1/L2.

Accompagner la montée en compétences technique de l'équipe SOC.

Collaborer étroitement avec les pôles CTI, Offensive Security, Architecture Sécurité et Cyber Défense.