Analyste SOC/CSIRT N3 - Build & Run / Detection Engineering

Missions principales

• Assurer les activités BUILD & RUN au sein d'un environnement SOC/CSIRT.

• Analyser, qualifier et investiguer les alertes de sécurité de niveau N3 sur les environnements Cloud et SaaS.

• Réaliser des activités de Threat Hunting pour identifier les signaux faibles et comportements suspects dans les logs.

• Concevoir, optimiser et maintenir les règles de détection (Detection Engineering).

• Contribuer à la réponse aux incidents et à l'amélioration continue des dispositifs de détection.

Profil recherché

• Analyste SOC N3 / CSIRT, Threat Hunter ou Detection Engineer confirmé.

• Expérience opérationnelle significative en BUILD & RUN, avec une double compétence détection et réponse aux incidents.

• Bonne maîtrise des environnements Cloud et SaaS.

• Autonomie dans les investigations complexes et l'amélioration des dispositifs de détection.

Compétences clés

• CyberArk - Obligatoire

• BUILD & RUN SOC/CSIRT

• Threat Hunting & Detection Engineering

• Investigation N3 & Incident Response

• Sécurité Cloud / SaaS (Azure, GCP)