Détail du poste Vous rejoignez le CERT (Computer Emergency Response Team) d'un acteur majeur des télécommunications en France. Au sein du pôle en charge de la Détection, de la Prévention et de la Réponse aux incidents, vous intervenez dans un environnement technologique de grande envergure couvrant des réseaux opérateurs et des Systèmes d'Information complexes. Rattaché(e) au Responsable SOC, vous jouez un rôle clé dans la défense des actifs critiques de l'entreprise. Objectifs de la mission En tant qu'Analyste N2, vous assurez le lien entre le pilotage opérationnel et l'expertise technique approfondie : A. Gestion des Incidents & Escalades - Qualifier et traiter les alertes de sécurité complexes escaladées par le Niveau 1. - Assurer la prise en compte exhaustive des déclenchements et garantir le strict respect des SLA. - Réaliser les actions de réponse aux incidents conformément à la matrice d'escalade. - Identifier les menaces nécessitant une intervention de niveau 3. B. Build & Ingénierie de Détection - Concevoir et optimiser les règles de détection (vérification de la collecte, parsing des logs). - Valider et distribuer les règles au N1, tout en les accompagnant dans leur mise en oeuvre. - Effectuer un contrôle qualité ("picking") des tickets traités par le N1 pour assurer une amélioration continue. C. Accompagnement Technique - Agir en tant que mentor auprès des analystes N1 pour les aider dans leurs analyses quotidiennes. - Participer à la mise à jour des procédures et des playbooks de réponse. Le profil recherché Votre profil :Minimum 6 ans d'expérience en cybersécurité, avec une spécialisation SOC de 3 ans minimum en Niveau 2.Capacité à travailler sur des environnements critiques et à haut volume de logs.Esprit d'équipe, pédagogie et rigueur exemplaire Compétences techniques :Chronicle - ExpertXsoar - ExpertIBM Qradar SIEM - ExpertCROWDSTRIKE - Expert Livrables :Rapports d'analyse et de remédiation d'incidents.Documentation technique des nouvelles règles de
Recruteur ou personne concernée par cette annonce ? Demander la suppression