Analyste soc n3 h/f

Triple H est une jeune agence de recrutement dynamique,
portée par une équipe d'experts passionnés et expérimentés.
Nous croyons fermement que chaque entreprise mérite
les meilleurs talents pour prospérer et que chaque candidat
mérite une opportunité qui lui correspond parfaitement.

Notre équipe, apporte une expertise approfondie et diversifiée dans le
domaine du recrutement. Nous nous distinguons par notre approche
humaine et personnalisée, prenant le temps de comprendre en
profondeur les besoins spécifiques de nos clients et les aspirations de
nos candidats.

Chez Triple H, nous combinons les meilleures pratiques
traditionnelles avec les dernières innovations technologiques
pour garantir des résultats rapides et efficaces.
Que vous soyez une start-up en pleine croissance
ou une grande entreprise établie,
nous nous engageons à vous fournir un service de recrutement
sur mesure qui dépasse vos attentes. Le cabinet Triple H recrute pour le compte de son client dans le domaine de l'IT.

Poste : Analyste SOC N3

Localisation : Tremblay-en-France (93)

Rattachement : BL SOC / Solutions & déploiement

Disponibilité : Démarrage immédiat

Mission Principale :

L'Analyste SOC N3 joue un rôle clé dans la détection, l'analyse approfondie et la réponse aux incidents de sécurité complexes.

En tant que spécialiste de la réponse à incidents et membre avéré du C-SIRT, il est le garant de la gestion de crises cyber, de la neutralisation et de l'éradication des menaces, ainsi que du REX des incidents majeurs.
Il contribue activement à l'amélioration continue des processus et outils de sécurité.

Responsabilités Clés :

Gestion et Réponse aux Incidents
- Piloter la réponse aux incidents de sécurité complexes et critiques (cyberattaques avancées, APT, malwares sophistiqués, intrusions majeures) depuis la détection initiale jusqu'à la restauration des systèmes.
- Coordonner les actions de réponse à incident avec les équipes internes (IT, juridique, communication) et externes (fournisseurs, autorités).
- Mener des investigations forensiques avancées sur les systèmes compromis (analyse de logs, d'images disque, de mémoire, de trafic réseau).
- Développer et maintenir des playbooks et procédures de réponse à incidents efficaces et à jour.
- Participer activement aux exercices de simulation d'incidents pour tester et améliorer la résilience de l'organisation.
- Assurer la documentation rigoureuse de chaque incident, incluant le déroulement, les actions prises, les conclusions et les recommandations.
- Présenter des retours d'expérience (REX) suite aux incidents majeurs pour alimenter l'amélioration continue de la posture de sécurité.

Analyse et Expertise Sécurité
- Effectuer des analyses de menaces (Threat Intelligence) pour identifier les vecteurs d'attaque émergents et les vulnérabilités potentielles.
- Réaliser des chasses aux menaces (Threat Hunting) proactives au sein du SI pour détecter les activités malveillantes non identifiées par les outils standards.
- Développer et optimiser des règles de détection (SIEM, EDR, NDR) pour améliorer la couverture et la pertinence des alertes.
- Collaborer avec les équipes d'ingénierie sécurité pour intégrer de nouvelles sources de logs et améliorer l'outillage.
- Participer à l'évaluation et au déploiement de nouvelles technologies de sécurité.

Amélioration Continue
- Contribuer à la veille technologique et aux bonnes pratiques en matière de cybersécurité.
- Proposer et implémenter des améliorations des processus, des outils et des méthodologies du SOC et du C-SIRT.
- Participer à la création de rapports réguliers sur l'état de la sécurité et les indicateurs clés de performance (KPI) du SOC.