Dans un contexte de transformation vers le Cloud et les architectures micro-services, vous rejoignez notre CyberSOC en tant qu'Analyste SOC de niveau supérieur (N2/N3). Vous êtes le garant de la détection avancée et de la réponse aux incidents critiques.
Votre rôle est pivot : vous intervenez sur des escalades complexes où la robustesse des systèmes et la rapidité de réaction sont des impératifs. Vous ne vous contentez pas d'analyser ; vous industrialisez la sécurité en intégrant des pratiques DevSecOps pour rendre nos capacités de détection plus agiles et automatisées.
Vos Responsabilités (Tâches à réaliser)
- 1. Expertise Investigation & Réponse (N2/N3)
Analyse de niveau expert : Qualifier, investiguer et traiter les incidents de sécurité complexes escaladés par le N1.
Remédiation stratégique : Définir, fournir et superviser l'application de plans de remédiation post-incident.
Threat Hunting : Exécuter des campagnes de recherche de menaces proactives, développer et documenter de nouvelles hypothèses basées sur le framework MITRE ATT&CK. - 2. Ingénierie Splunk & Projets Innovants
Optimisation de la Détection : Créer et affiner des règles de corrélation complexes, implémenter le RBA (Risk Based Alerting) et utiliser le Machine Learning ToolKit (MLTK) pour détecter des signaux faibles.
Dashboarding & Reporting : Produire des rapports d'activité précis et des tableaux de bord de pilotage pour la direction cyber. - 3. Automatisation & Industrialisation (Culture DevOps)
DevSecOps & CI/CD : Collaborer avec les squads Agile pour intégrer la sécurité dans les pipelines Jenkins/GitLab CI.
Automation (SOAR) : Développer des scripts d'automatisation avancés en Python et Bash pour accélérer le traitement des alertes (Playbooks).
Infrastructure as Code : Contribuer à la sécurisation des environnements Kubernetes et au monitoring de la sécurité via Ansible/Terraform. - 4. Veille et Transmission
Threat Intelligence : Assurer une veille constante sur les vulnérabilités et partager des renseignements contextualisés.
Knowledge Management : Maintenir à jour les bases de connaissances techniques (Confluence, Git, SharePoint) et mentorat technique des analystes N1.
#J-18808-Ljbffr
analyste soc n2/n3 - splunk. employeur : Randstad Digital
RANDSTAD Digital est un employeur de choix, offrant un environnement de travail dynamique et collaboratif au sein d'un site industriel en France. Nous valorisons le développement professionnel de nos employés grâce à des opportunités de formation continue et un soutien à la croissance de carrière. Rejoindre notre équipe, c'est intégrer une culture d'innovation où votre expertise en tests électroniques sera non seulement reconnue mais également mise à profit pour façonner l'avenir de nos produits.
