Vous rejoignez le CERT (Computer Emergency Response Team) d'un acteur majeur des télécommunications en France. Au sein du pôle en charge de la Détection, de la Prévention et de la Réponse aux incidents, vous intervenez dans un environnement technologique de grande envergure couvrant des réseaux opérateurs et des Systèmes d'Information complexes.
Rattaché(e) au Responsable SOC, vous jouez un rôle clé dans la défense des actifs critiques de l'entreprise.
Objectifs de la mission
En tant qu'Analyste N2, vous assurez le lien entre le pilotage opérationnel et l'expertise technique approfondie :
A. Gestion des Incidents & Escalades
* Qualifier et traiter les alertes de sécurité complexes escaladées par le Niveau 1.
* Assurer la prise en compte exhaustive des déclenchements et garantir le strict respect des SLA.
* Réaliser les actions de réponse aux incidents conformément à la matrice d'escalade.
* Identifier les menaces nécessitant une intervention de niveau 3.
B. Build & Ingénierie de Détection
* Concevoir et optimiser les règles de détection (vérification de la collecte, parsing des logs).
* Valider et distribuer les règles au N1, tout en les accompagnant dans leur mise en œuvre.
* Effectuer un contrôle qualité ("picking") des tickets traités par le N1 pour assurer une amélioration continue.
C. Accompagnement Technique
* Agir en tant que mentor auprès des analystes N1 pour les aider dans leurs analyses quotidiennes.
* Participer à la mise à jour des procédures et des playbooks de réponse.
Votre profil :
* Minimum 6 ans d'expérience en cybersécurité, avec une spécialisation SOC de 3 ans minimum en Niveau 2.
* Capacité à travailler sur des environnements critiques et à haut volume de logs.
* Esprit d'équipe, pédagogie et rigueur exemplaire
Compétences techniques :
* Chronicle - Expert
* Xsoar - Expert
* IBM Qradar SIEM - Expert
* CROWDSTRIKE – Expert
Livrables :
* Rapports d'analyse et de remédiation d'incidents.
* Documentation technique des nouvelles règles de détection.
* Reporting de suivi d'activité et respect des indicateurs clés (KPI/SLA).
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.