Analyste SOC confirmé – Sécurité des systèmes d’information

À propos du poste

Nous recherchons un Analyste SOC confirmé (F/H) pour rejoindre notre practice Cybersécurité en pleine expansion à Nantes. Vous intégrerez une équipe dédiée à la supervision et à la réponse aux incidents de sécurité des systèmes d’information de nos clients et partenaires.

Missions principales

• Garantir la supervision des systèmes d’information des clients et partenaires.
• Identifier, analyser et qualifier les événements de sécurité pour détecter les activités suspectes ou malveillantes.
• Prendre en charge les incidents complexes escaladés par les analystes N1 et N2.
• Analyser les incidents à l’aide d’outils tels que SIEM, EDR, IDS/IPS, etc.
• Identifier les tactiques, techniques et procédures (TTP) des attaquants à partir d’analyses post‑incident.
• Former et guider les analystes N1 et N2.
• Mettre en place des simulations d’incidents et coordonner la réponse.
• Animer les comités, formuler des recommandations et accompagner le traitement des incidents.
• Contribuer à la mise en place du service de détection (SIEM, XDR) et créer de nouveaux scénarios de détection.
• Assurer une veille permanente sur les menaces, vulnérabilités et méthodes d’attaque.

Profil recherché

• Diplôme de niveau BAC+5 (école d’ingénieur ou équivalent).
• Minimum 5 ans d’expérience sur un poste similaire d’analyste SOC.
• Forte capacité d’analyse et de synthèse.
• Aptitude à travailler en équipe et à partager ses connaissances.
• Curiosité et intérêt pour les nouvelles technologies et les menaces émergentes.

Compétences requises

• Maîtrise des protocoles réseaux (TCP/IP, DNS, HTTP, SSH).
• Maîtrise des outils de détection (SIEM, XDR, EDR, NDR, IDS/IPS).
• Connaissance approfondie de l’analyse de flux réseaux et du scripting.
• Maîtrise des frameworks MITRE ATT&CK, DeTTECT.
• Bonne connaissance des environnements Windows et Linux.
• Capacité à rédiger fiches réflexes et rapports d’analyse.
• Connaissance des exigences de sécurité (ANSSI, NIS2).
• Maîtrise de SPLUNK (obligatoire).