Opportunité exclusive
Vous rejoignez une équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité, dans un environnement critique et fortement réglementé. Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : la maîtrise des réseaux compte autant que l'expertise SIEM.
Prendre en charge les incidents escaladés par les N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience
Concevoir, tester et maintenir les règles de corrélation et les cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs)
Analyser les journaux DNS, proxy, firewall et VPN
Contribuer à la maîtrise des flux : règles firewall stateful, tunnels IPsec, routage par politique (PBR), bascule en cas de perte de tunnel
Participer aux migrations d'outils et d'équipements de sécurité (SIEM, firewall, EDR)
Rédiger procédures, playbooks, rapports d'incident et indicateurs
Accompagner les analystes N1/N2 dans leur montée en compétences
- SIEM (au moins un) : Splunk, ELK, Wazuh, Microsoft Sentinel, Logpoint ou Rapid7 InsightIDR
- EDR / XDR / SOAR (au moins un) : Cortex XDR / XSOAR, SentinelOne ou Microsoft Defender
- Réseau : TCP/IP, couches 3 et 4, DNS, HTTP, Wireshark
- Firewall / VPN : Palo Alto / Panorama, Fortinet ou Stormshield (IPsec, PBR, haute disponibilité)
- Proxy : Zscaler, HAProxy ou Squid
Le profil
- 5 ans minimum en cybersécurité, dont plusieurs années en SOC N2/N3
- Double compétence SOC et infrastructure sécurité ; un parcours initial en administration systèmes et réseaux est un vrai plus
- Réalisations concrètes : construction ou industrialisation d'un SOC, mise en place d'un SIEM, création de règles de détection, réduction mesurable des faux positifs
- Français courant (oral et écrit), anglais technique
Conditions
- Mission soumise à une enquête administrative préalable - Conditions d'éligibilité liées à l'environnement de sécurité du client, précisées dès le premier échange
- Poste d'expertise N3 : dernier niveau d'escalade, au cœur des investigations
- Double casquette rare : analyse SOC et infrastructure sécurité
- Projets de migration d'outils et d'équipements (SIEM, firewall, EDR)
- Rôle de référent auprès des analystes N1/N2
- Environnement critique et fortement réglementé
- Entretiens immédiats, démarrage dès validation