Analyste informatiquee soc n3 - expert akamai & edr (h/f) (it)

Le contexte

Dans le cadre du renforcement du dispositif de cybersécurité d'un grand compte du secteur bancaire et services, nous recherchons un Analyste SOC N3 expert sur les solutions de protection applicative Akamai et les solutions EDR/XDR. Vous interviendrez au sein d'une équipe SOC structurée (N1/N2/N3), sur un environnement hybride (cloud et on-premise) protégeant des applications et services critiques exposés sur Internet.

Vos missions

* Apporter une expertise technique N3 lors des investigations avancées sur incidents complexes
* Piloter l'onboarding des nouvelles applications vers les dispositifs de protection (Akamai, EDR, SIEM)
* Optimiser les configurations des solutions de sécurité (WAF, Anti-Bot, DDoS, EDR)
* Développer et tuner les règles de détection et de corrélation
* Contribuer aux activités de Threat Hunting et à l'amélioration continue du dispositif
* Produire la documentation technique, les rapports d'investigation et les tableaux de bord de pilotage SOC
* Coordonner techniquement les échanges avec les architectes sécurité, équipes infrastructure et équipes projets



Environnement technique

* Sécurité applicative : Akamai (WAF, Anti-Bot, DDoS)
* Endpoint Security : Tehtris XDR, Trellix
* SIEM & analyse de logs : Splunk (SPL), Elastic / Kibana
* Reporting : Power BI
* Frameworks : MITRE ATT&CK




Profil candidat:
Profil recherché

* 7 ans minimum d'expérience en cybersécurité, dont une expérience confirmée en SOC N3
* Expertise opérationnelle avérée sur Akamai (investigation, tuning, protections applicatives)
* Maîtrise des solutions EDR/XDR (Tehtris et/ou Trellix)
* Solides compétences en investigation avancée, analyse de kill chain et recherche d'IOC
* Maîtrise de Splunk (SPL), Kibana et Power BI
* Bonne connaissance du framework MITRE ATT&CK
* Autonomie, rigueur, capacité de coordination et de vulgarisation



Pourquoi nous rejoindre ?

* Mission longue durée sur un environnement à fort enjeu de sécurité
* Périmètre technique riche et stimulant (cloud, applicatif, endpoint)
* Collaboration avec une équipe cybersécurité structurée et experte