Analyste SOC L3 IMR - La Défense

En tant que Security Analyst au sein de l'équipe Incident Management and Response (IMR), vous jouerez un rôle clé dans la gestion des incidents de cybersécurité. Vos principales missions incluront : 1. Gestion des incidents de cybersécurité : Prendre en charge et coordonner les incidents (identification, confinement, éradication) et assurer le suivi des actions correctives. Élaborer et suivre des plans d'action structurés pour la remédiation des incidents. Superviser la remédiation post-incident et assurer un retour d'expérience (REX) pour renforcer la sécurité. 2. Investigation et analyse technique : Analyser et enquêter sur les incidents à l’aide d’outils avancés (SIEM, EDR, NIPS/HIPS). Conduire des missions de Threat Hunting pour identifier des menaces furtives non détectées par les systèmes de surveillance automatisés. Effectuer des analyses forensiques en collectant et en examinant des preuves numériques pour identifier l'origine des incidents. Analyser les malwares (statiquement et dynamiquement) pour comprendre leurs comportements et recommander des mesures de remédiation. 3. Coordination et communication : Piloter les échanges avec les parties prenantes (SOC, CISO, direction) lors des incidents critiques. Rédiger des rapports d'incidents clairs et précis adaptés aux audiences techniques et non techniques. Animer des points de situation en assurant la coordination des équipes pendant les incidents. 4. Soutien et support : Soutenir les équipes SOC (L1 et L2) sur les cas complexes et assurer la coordination des escalades d'incidents. Participer à l'amélioration des méthodologie et des playbooks pour optimiser les processus d'intervention. 5. Spécialisations techniques : Vous développerez une expertise dans au moins l'un des domaines suivants : Threat Hunting, Digital Forensics, Malware Analysis, Investigative Interviewing. 6. Amélioration continue et veille : Optimiser les processus de réponse et renforcer les playbooks d'intervention. Contribuer aux audits de conformité et au respect des standards de sécurité. Assurer une veille sur les menaces émergentes et les vulnérabilités critiques.