Pilotage et expertise technique
- Réaliser des investigations avancées lors d'incidents de sécurité (compromissions, élévations de privilèges, mouvements latéraux, APT, ransomware, exfiltration de données, etc.).
- Piloter et coordonner les activités de réponse à incident : containment, eradication et recovery.
- Analyser les journaux de sécurité, corréler les événements complexes et identifier les schémas d'attaque.
- Développer et optimiser les règles de détection, les cas d'usage et les playbooks SOC.
- Participer à l'amélioration continue des outils et processus de surveillance.
- Assurer la mise en œuvre, l'administration et l'optimisation des solutions SIEM, SOAR, EDR et NDR.
Leadership et accompagnement
- Encadrer les analystes SOC et contribuer à leur montée en compétences.
- Apporter votre expertise lors des investigations complexes et des situations de crise.
- Participer à la structuration et à l'évolution de l'offre SOC.
- Être moteur dans la mise en place des bonnes pratiques, des processus d'escalade et des indicateurs de performance.
Relation client et développement de l'activité
- Être un interlocuteur de confiance auprès de nos Clients.
- Animer les comités de suivi et les points de pilotage.
- Présenter les analyses, recommandations et plans d'amélioration aux clients.
- Comprendre les enjeux métiers et proposer des évolutions pertinentes des dispositifs de sécurité.
- Participer aux phases d'avant-vente et aux ateliers de cadrage lorsque nécessaire.
Référence de l'offre : tizqtffd01
#J-18808-Ljbffr
Analyste SOC N3 - Team Lead F/H in Vélizy-Villacoublay employeur : Centhys
Centhys est un employeur de choix, offrant un environnement dynamique à Vélizy-Villacoublay où l'innovation et la collaboration sont au cœur de notre culture. Nous valorisons le développement professionnel de nos employés en leur fournissant des opportunités de formation continue et de mentorat, tout en garantissant un équilibre travail-vie personnelle grâce à des conditions de travail flexibles. Rejoindre notre équipe, c'est s'engager dans une mission significative pour la sécurité numérique, tout en bénéficiant d'un package salarial compétitif et d'avantages attractifs.
