Analyste SOC N3

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d’accompagner nos clients sur des missions d’expertise en sécurité opérationnelle

Vos missions seront les suivantes :

• Détection & Réponse aux incidents :

  • Surveiller et analyser les événements de sécurité via les outils SIEM en lien avec le SOC externe.

  • Enquêter, contenir et résoudre les incidents (malwares, vulnérabilités, comportements suspects).

  • Corréler les logs (pare-feu, WAF, proxies, endpoints, etc.) et documenter les incidents.

• Veille & Threat Intelligence :

  • Suivre les menaces et vulnérabilités récentes pour améliorer les capacités de détection.

• Reporting & KPIs :

  • Créer et maintenir des tableaux de bord (JIRA).

  • Suivre les indicateurs clés (délai de résolution, volume de tickets…).

  • Automatiser et analyser les rapports pour fournir des recommandations.

• Amélioration continue :

  • Collaborer avec IT, Conformité et Risk Management.

  • Optimiser les outils de sécurité (firewalls, WAF, NDR, protection endpoint).

  • Proposer des améliorations sur les process et la documentation.

• Sensibilisation :

  • Conseiller les équipes internes sur les bonnes pratiques de cybersécurité.