Analyste SOC N3

Cyberdian Groupe est un pure player français et indépendant en sécurité informatique, créé en 2017, qui accompagne les entreprises de toutes tailles dans leurs besoins en cybersécurité. Notre méthode nous permet de travailler à tous les niveaux, de l’analyse stratégique à la livraison et à l’exploitation. Notre expertise réside dans la capacité à accompagner les organisations dans la convergence de leurs technologies et de leurs opérations pour une efficacité maximale. ☀️ Excellence, Bienveillance, Partage et Loyauté ☀️ Notre équipe est composée d’experts dans leur domaine, répartis sur toute la France. Tous nos experts sont formés et disposent des certifications nécessaires pour faire face aux problèmes de sécurité informatique les plus complexes. ⚡ LE POSTE Dans le cadre du renforcement d’un dispositif de cybersécurité, vous interviendrez sur des environnements techniques complexes et sensibles pour un grand groupe. Vous contribuerez à l’amélioration de la détection, à l’investigation avancée et à la sécurisation des infrastructures. Vous aurez pour mission... - Investiguer et résoudre les incidents complexes de niveau N3 - Concevoir et optimiser les règles de corrélation SIEM - Améliorer la détection et réduire les faux positifs - Analyser les logs systèmes, réseaux et applicatifs - Sécuriser les flux, firewalls, VPN et infrastructures - Participer aux évolutions et migrations des solutions de sécurité - Produire la documentation technique et accompagner les équipe 👉 VOTRE PROFIL - Bac+5 en cybersécurité ou expérience équivalente - Minimum 5 ans d’expérience en cybersécurité, avec une expertise SOC N3 (investigation et détection avancées) - Double compétence SOC et infrastructures de sécurité - Autonomie, rigueur et confidentialité L'ensemble de l'environnement technique ci-dessous est requis : - SIEM : Splunk, Sentinel, ELK, Wazuh - EDR/XDR : Cortex, Defender, SentinelOne - Réseaux : TCP/IP, DNS, HTTP, proxy, firewall, VPN, routage - Sécurité : Palo Alto, Fortinet, Stormshield - Atouts : MITRE ATT&CK, Threat Intelligence, Python, PowerShell, Ansible Certifications appréciées : PCNSE, PCNSA, CISSP, GIAC. Localisation : Poste basé en Île-de-France.