Analyste Soc N2 - N3 - Splunk. H/F

- Analyse de niveau expert : Qualifier, investiguer et traiter les incidents de sécurité complexes escaladés par le N1. - Remédiation stratégique : Définir, fournir et superviser lapplication de plans de remédiation post-incident. - Threat Hunting : Exécuter des campagnes de recherche de menaces proactives, développer et documenter de nouvelles hypothèses basées sur le framework MITRE ATT&CK. - Optimisation de la Détection : Créer et affiner des règles de corrélation complexes, implémenter le RBA (Risk Based Alerting) et utiliser le Machine Learning ToolKit (MLTK) pour détecter des signaux faibles. - Dashboarding & Reporting : Produire des rapports dactivité précis et des tableaux de bord de pilotage pour la direction cyber. - DevSecOps & CI/CD : Collaborer avec les squads Agile pour intégrer la sécurité dans les pipelines Jenkins/GitLab CI. - Automation (SOAR) : Développer des scripts dautomatisation avancés en Python et Bash pour accélérer le traitement des alertes (Playbooks). - Infrastructure as Code : Contribuer à la sécurisation des environnements Kubernetes et au monitoring de la sécurité via Ansible/Terraform. - Threat Intelligence : Assurer une veille constante sur les vulnérabilités et partager des renseignements contextualisés. - Knowledge Management : Maintenir à jour les bases de connaissances techniques (Confluence, Git, SharePoint) et mentorat technique des analystes N1.