Analyste SOC N3 - Team Lead

Pilotage et expertise technique : - Réaliser des investigations avancées lors d'incidents de sécurité (compromissions, élévations de privilèges, mouvements latéraux, APT, ransomware, exfiltration de données, etc.). - Piloter et coordonner les activités de réponse à incident : containment, eradication et recovery. - Analyser les journaux de sécurité, corréler les événements complexes et identifier les schémas d'attaque. - Développer et optimiser les règles de détection, les cas d'usage et les playbooks SOC. - Participer à l'amélioration continue des outils et processus de surveillance. - Assurer la mise en œuvre, l'administration et l'optimisation des solutions SIEM, SOAR, EDR et NDR. Leadership et accompagnement : - Encadrer les analystes SOC et contribuer à leur montée en compétences. - Apporter votre expertise lors des investigations complexes et des situations de crise. - Participer à la structuration et à l'évolution de l'offre SOC. - Être moteur dans la mise en place des bonnes pratiques, des processus d'escalade et des indicateurs de performance. Relation client et développement de l'activité - Être un interlocuteur de confiance auprès de nos Clients. - Animer les comités de suivi et les points de pilotage. - Présenter les analyses, recommandations et plans d'amélioration aux clients. - Comprendre les enjeux métiers et proposer des évolutions pertinentes des dispositifs de sécurité. Participer aux phases d'avant-vente et aux ateliers de cadrage lorsque nécessaire.