Analyste cybersécurité - SOC N2-N3 Splunk

À propos du poste

Randstad Digital recherche un analyste cybersécurité spécialisé N2‑N3 pour renforcer les SOC de ses clients grands comptes du secteur des télécoms et des médias. Vous intégrerez une équipe dynamique et serez en charge de la détection, de l’investigation et de la réponse aux incidents de sécurité.

Missions principales

• Surveiller, analyser et trier les alertes de sécurité générées par Splunk et d’autres outils.
• Mener des investigations approfondies, corréler les données, identifier la cause racine et l’étendue des attaques.
• Effectuer des analyses de logs cloud pour confirmer ou infirmer les incidents.
• Conduire la réponse aux incidents (confinement, éradication, récupération) et documenter chaque étape.
• Réaliser du threat hunting proactif dans Splunk en développant des requêtes basées sur le CTI.
• Participer à la conception, au déploiement et à l’optimisation de règles, playbooks et tableaux de bord.
• Intégrer de nouvelles sources de données dans Microsoft Sentinel et réduire les faux positifs.
• Assurer le mentorat des analystes N1 et mettre à jour la documentation opérationnelle.

Profil recherché

• 3 à 5 ans d’expérience en tant qu’analyste SOC niveau N2 ou N3.
• Maîtrise avérée de Splunk et de Microsoft Sentinel.
• Bonne connaissance des environnements cloud et de l’analyse de logs.
• Capacité à travailler en équipe et à transmettre les connaissances.

Compétences requises

• Splunk
• Microsoft Sentinel
• Logic Apps
• Analyse de logs cloud
• Threat Hunting
• Cyber Threat Intelligence (CTI)
• Gestion d’incidents (N2/N3)

Ce que nous offrons

• Projets variés pour des clients de grande envergure.
• Environnement technologique avancé.
• Possibilités d’évolution au sein d’un groupe international.