La DGFiP recherche un Analyste SOC N3 expert
Contexte de la mission
Au sein du SOC de la DGFiP, le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé.
Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés.
Missions et responsabilités
- Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience.
- Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs).
- Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN.
- Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel.
- Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR).
- Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI.
- Accompagner et faire monter en compétences les analystes N1/N2.
#J-18808-Ljbffr
Analyste/Expert SOC N3 in Noisy-le-Grand employeur : TDS
Rejoindre le Groupe BPCE en tant qu'analyste SOC spécialisé dans la protection contre les attaques DDoS, c'est intégrer une entreprise qui valorise l'innovation et la sécurité au cœur de ses opérations. Avec des bureaux à Paris et Toulouse, vous bénéficierez d'un environnement de travail collaboratif, d'opportunités de développement professionnel continu et d'une culture axée sur l'excellence technique. De plus, notre engagement envers la formation et l'automatisation vous permettra de rester à la pointe des technologies tout en contribuant à des projets significatifs.
