Analyste SOC N2

Dans le cadre dun dispositif SOC OT nous recherchons un Analyste SOC N2 afin de renforcer les activités dinvestigation de réponse à incident et damélioration de la détection.

Missions

• Réaliser les investigations avancées sur les incidents escaladés par le niveau 1.
• Analyser les logs PCAP données SIEM NIDS EDR pare-feu et outils OT.
• Corréler les données multi-sources afin didentifier les schémas dattaque et les causes racines.
• Piloter les actions de confinement déradication et de rétablissement avec les équipes techniques.
• Participer au threat hunting et à lamélioration des règles de détection corrélations et signatures.
• Mettre à jour les playbooks de réponse à incident.
• Accompagner les analystes L1 dans la gestion des alertes et incidents.
• Produire les rapports dinvestigation retours dexpérience et documentation opérationnelle.
• Mettre à jour les tableaux de bord indicateurs et rapports dactivité.

Compétences attendues

• Expérience en SOC investigation et réponse à incident.
• Expérience sur des SIEM tels que Sentinel ou Splunk.
• Pratique de lanalyse de logs PCAP et forensic réseau / hôte.
• Connaissance des outils NIDS/IPS EDR pare-feu et gestion des vulnérabilités.
• Compréhension des environnements cloud et hybrides : Azure AWS GCP.
• Capacité à rédiger des SOP runbooks playbooks et rapports.
• La connaissance des environnements OT / ICS des architectures industrielles et des protocoles Modbus DNP3 OPC ou Profinet est un plus.
• La connaissance de plateformes OT telles que Claroty ou Nozomi est un plus.

Qualifications :

Profil recherché

• 2 à 5 ans dexpérience en résolution dincidents SOC.
• Anglais obligatoire.
• Une expérience en environnements industriels ou en cybersécurité OT / ICS est un plus.
• Certifications appréciées : IEC 62443 GICSP CISSP CompTIA Security.
• Compétences appréciées en Python API Power BI ou Tableau.

Informations supplémentaires :

Tous nos postes se conjuguent au féminin et au masculin et sont bien évidemment ouverts aux personnes en situation de handicap.

Remote Work :

No

Employment Type :

Full-time