Analyste SOC niveau 3

Analyste SOC Niveau 3

M.G.M. Solutions, acteur spécialisé en cybersécurité, accompagne ses clients dans la prévention des risques ainsi que dans la remédiation des systèmes d’information après une cyberattaque.

Dans le cadre du développement de notre Centre Opérationnel de Sécurité, nous recherchons un Analyste SOC Niveau 3. Véritable référent technique de l’équipe, vous prendrez en charge les incidents de sécurité complexes, piloterez les investigations avancées et accompagnerez la montée en compétences des analystes SOC de niveaux 1 et 2.

Vos responsabilités

• Prendre en charge les alertes et incidents de sécurité de niveau 3.
• Réaliser des investigations avancées et des analyses forensiques.
• Coordonner la réponse aux incidents majeurs.
• Identifier les causes racines et proposer des plans d’action correctifs.
• Participer aux opérations de Threat Hunting.
• Concevoir, maintenir et améliorer les règles de détection.
• Produire les rapports techniques liés aux incidents critiques.
• Superviser et accompagner les analystes SOC N1 et N2.
• Organiser les revues d’incidents et les sessions de transfert de compétences.
• Être le point de contact privilégié des clients sur les sujets de cybersécurité avancés.
• Présenter les incidents majeurs, les indicateurs de performance et les recommandations associées.
• Participer aux comités de pilotage, aux audits et aux démarches de conformité.
• Contribuer à l’amélioration continue des processus, des outils et des capacités de détection du SOC.

Environnement technique

Vous disposez d’une expérience significative sur plusieurs des solutions suivantes :

EDR / XDR : SentinelOne, HarfangLab, Microsoft Defender for Endpoint, Microsoft Defender XDR, CrowdStrike Falcon, Palo Alto Cortex XDR.

SIEM : Sekoia, Microsoft Sentinel.

Autres technologies : Fortinet FortiAnalyzer, solutions SOAR et outils d’automatisation.

Systèmes : Windows Server, Linux, Active Directory, Azure AD / Entra ID, Microsoft 365.

Compétences recherchées

• Maîtrise de l’analyse d’incidents de sécurité avancés.
• Solides compétences en investigation, analyse réseau et réponse à incident.
• Connaissance des IOC, des TTP et du framework MITRE ATT&CK.
• Expérience dans la gestion des vulnérabilités.
• Capacité à développer des règles de détection, des cas d’usage SOC, des playbooks d’investigation, des workflows d’automatisation et des tableaux de bord.
• Capacité à encadrer, transmettre et accompagner une équipe.
• Excellentes qualités de communication à l’oral comme à l’écrit.
• Sens du service client, autonomie, rigueur et esprit d’analyse.

Profil recherché

• Minimum 5 ans d’expérience en cybersécurité.
• Minimum 3 ans d’expérience au sein d’un SOC.
• Expérience confirmée dans le traitement d’incidents de sécurité complexes.
• Une expérience de pilotage ou d’encadrement d’équipes SOC est appréciée.
• Formation Bac +3 à Bac +5 en cybersécurité, informatique ou domaine équivalent.

Informations pratiques

• Contrat : CDI
• Localisation : Lyon
• Service : Centre Opérationnel de Sécurité
• Rattachement : Responsable SOC
• Salaire : en fonction de l'expérience

Vous souhaitez rejoindre une équipe experte, intervenir sur des incidents à forts enjeux et contribuer directement à l’évolution des capacités de détection de nos clients ? Rejoignez M.G.M. Solutions.

Pour consulter la fiche de poste complète : https://drive.google.com/file/d/1cTHtFrJAYg318i703QZ3CxaoN9QSs6h8/view?usp=drive\_link

Rémunération : 50 000,00€ à 70 000,00€ par an

Lieu du poste : En présentiel