Expert en Sécurité (L3)

Nous recherchons un analyste SOC senior L3 pour rejoindre notre équipe de cybersécurité. Vous dirigerez la détection avancée des menaces et la réponse aux incidents pour nos clients, améliorerez continuellement leur posture de sécurité, et agirez en tant que référence technique et mentor pour l'équipe SOC.

Responsabilités

• Détecter et analyser les menaces avancées et les vulnérabilités en utilisant des outils et techniques avancés
• Diriger et coordonner la réponse aux incidents, de l'investigation et la containment à l'éradication et la récupération
• Servir de point d'escalade technique pour les analystes L1 et L2
• Chasser les activités suspectes basées sur les flux de renseignement sur les menaces et les indicateurs de compromission
• Améliorer les processus de surveillance de la sécurité afin que les incidents soient détectés et traités plus rapidement
• Effectuer des analyses forensiques sur des incidents complexes
• Réaliser régulièrement des évaluations de sécurité et des scans de vulnérabilités pour identifier et réduire les risques
• Créer des articles de base de connaissances pour la gestion des incidents de gravité moyenne et élevée
• Collaborer avec les équipes IT et sécurité des clients sur les politiques, procédures et meilleures pratiques de sécurité
• Rédiger des rapports clairs sur les incidents, les tendances et la performance du SOC pour la direction
• Former et encadrer les analystes juniors pour développer leurs compétences

Votre profil

• Licence en informatique, sécurité de l'information ou domaine connexe
• Plus de 5 ans d'expérience pratique en SOC, avec un fort accent sur la détection avancée et la réponse aux incidents
• Expérience dans le déploiement et l'exploitation de solutions EDR, XDR et SIEM
• Compétences avec les langages de requête (KQL, SPL ou similaires), mise en œuvre SOAR et intégrations de produits
• Solide connaissance des réseaux, des systèmes Windows et Unix/Linux, de l'infrastructure et des services cloud
• Compréhension approfondie du processus de réponse aux incidents : détection, triage, analyse, remédiation et reporting
• Excellentes capacités d'analyse et aptitude à rester calme sous pression
• Communication claire avec des interlocuteurs techniques et non techniques
• Orientation client et esprit d'équipe
• Maîtrise de l'anglais, avec un très bon niveau de français et/ou d'allemand

• Environnements cloud tels que Azure, AWS, GCP, …

   

Atouts

• Certifications telles que SC‑200, GCIH, GCIA, GCFA, CISSP ou CEH
• Scripting en Python, PowerShell ou Bash
• Autres langages