Analyste SOC N3

Contexte

Un grand compte du secteur public recherche un Analyste SOC N3 confirmé pour rejoindre l'équipe d'expertise N3 de son SOC, en charge de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé. Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) autant que du SIEM. Des chantiers de migration d'outils ou d'équipements de sécurité peuvent être confiés. Île-de-France (à confirmer), freelance, démarrage immédiat après validation.

Missions clés

• Prendre en charge les incidents escaladés par les N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience
• Build SIEM : conception et déploiement (architecture, dimensionnement EPS, sources de logs, parsers, tableaux de bord) jusqu'à la mise en production
• Administrer l'EDR : agents, politiques de protection, exclusions, mises à jour, intégration des alertes dans le SIEM
• Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (MITRE ATT&CK, réduction des faux positifs)
• Analyser les journaux réseau et applicatifs : DNS, proxy, firewall, VPN
• Contribuer à la maîtrise des flux : firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel
• Participer aux migrations d'outils ou d'équipements de sécurité (SIEM, firewall, EDR)
• Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI
• Accompagner et faire monter en compétences les analystes N1/N2

Profil idéal

• Nationalité française obligatoire (double nationalité à valider au cas par cas), pouvant faire l'objet d'une enquête administrative / habilitation
• Bac+5 en cybersécurité, sécurité des systèmes et réseaux, ou équivalent
• 5 ans minimum en cybersécurité dont plusieurs années en SOC (N2/N3)
• Double compétence SOC + infrastructure sécurité, avec des réalisations chiffrées
• Indispensable : SIEM, EDR/XDR/SOAR, réseau (TCP/IP, OSI, DNS, HTTP), firewall/VPN (stateful, IPsec, PBR), proxy
• Apprécié : MITRE ATT&CK, OpenCTI, MISP, Suricata, Active Directory, Linux, Python, PowerShell, Ansible
• Français natif, anglais technique
• Rigueur, autonomie, rédaction, pédagogie, discrétion

Processus de recrutement

• Préqualification technique par questionnaire (réseau, DNS, proxy, firewall, VPN, SIEM, migrations) avant présentation au client
• Présentation des profils retenus au client
• Entretiens au plus vite avec le client
• Validation, puis démarrage immédiat