Analyste SOC N2 – SIEM, EDR & réponse aux incidents

Contexte :

Dans un contexte de renforcement des dispositifs de cybersécurité, notre client recherche un(e) Analyste SOC N2 pour assurer la surveillance, la détection et la réponse aux incidents de sécurité dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. Le consultant interviendra sur des environnements exposés sur Internet et des infrastructures critiques, en s’appuyant notamment sur des solutions SIEM, EDR, WAF, Anti-Bot et de protection DDoS.

Missions principales :

Assurer la surveillance des événements de sécurité et l’analyse des alertes remontées par le SOC.

Qualifier, investiguer et traiter les incidents de cybersécurité.

Contribuer à la détection des menaces et à l’amélioration des stratégies de détection.

Participer à la réponse aux incidents et coordonner les actions de remédiation avec les équipes concernées.

Réaliser des investigations techniques et analyser les causes, impacts et périmètres des incidents.

Exploiter les solutions SIEM, EDR et les outils d’analyse et de visualisation des logs.

Contribuer à l’amélioration et à l’optimisation des règles et processus de détection.

Automatiser certaines tâches d’analyse ou de traitement à l’aide de scripts Python, PowerShell ou Bash.

Participer à l’amélioration continue des processus opérationnels du SOC.

Produire les rapports et indicateurs nécessaires au suivi des incidents et de l’activité SOC.

Collaborer avec les équipes infrastructure, architecture, sécurité et métiers.

Assurer une intervention autonome sur son périmètre et coordonner les actions nécessaires avec les différentes parties prenantes.

Livrables attendus :

Analyses et qualifications des alertes de sécurité.

Rapports d’investigation et de traitement des incidents.

Comptes rendus et rapports de suivi des incidents cyber.

Recommandations d’amélioration des règles et mécanismes de détection.