MANAGER SOC / ANALYSTE SOC N3 H/F

Pour le compte de notre client, société de conseil experte en cybersécurité et transformation de l'IT, située en région Parisienne, ayant pour mission de conseiller, auditer, guider et d'assister leurs clients dans le domaine de la cybersécurité, nous recherchons, afin de rejoindre l'équipe interne de la société de conseil :

Un MANAGER SOC / ANALYSTE SOC N3 H/F

Vos missions seront les suivantes :

Pilotage et expertise technique :

• Réaliser des investigations avancées lors d'incidents de sécurité (compromissions, élévations de privilèges, mouvements latéraux, APT, ransomware, exfiltration de données, etc.).
• Piloter et coordonner les activités de réponse à incident : containment, éradication et recovery.
• Analyser les journaux de sécurité, corréler les événements complexes et identifier les schémas d'attaque.
• Développer et optimiser les règles de détection, les cas d'usage et les playbooks SOC.
• Participer à l'amélioration continue des outils et processus de surveillance.
• Assurer la mise en oeuvre, l'administration et l'optimisation des solutions SIEM, SOAR, EDR et NDR.

Leadership et accompagnement :

• Encadrer les analystes SOC et contribuer à leur montée en compétences.
• Apporter votre expertise lors des investigations complexes et des situations de crise.
• Participer à la structuration et à l'évolution de l'offre SOC.
• Être moteur dans la mise en place des bonnes pratiques, des processus d'escalade et des indicateurs de performance.

Relation client et développement de l'activité

• Être un interlocuteur de confiance auprès de nos Clients.
• Animer les comités de suivi et les points de pilotage.
• Présenter les analyses, recommandations et plans d'amélioration aux clients.
• Comprendre les enjeux métiers et proposer des évolutions pertinentes des dispositifs de sécurité.

Participer aux phases d'avant-vente et aux ateliers de cadrage lorsque nécessaire.

De formation BAC+4/5 en informatique, vous disposez d'une expérience significative dans un SOC, idéalement sur des fonctions de Lead Analyst ou Responsable / Manager SOC.

Vous maîtrisez les sujets suivants :

-Investigation et réponse à incident.

-SIEM, SOAR, EDR, NDR.

-Analyse de logs et corrélation d'événements.

-Développement de règles de détection et use cases.

-Frameworks de sécurité (MITRE ATT&CK, NIST, Cyber Kill Chain).

Au-delà de vos compétences techniques, nous recherchons avant tout une personnalité capable de conjuguer expertise technique, leadership naturel et sens du service client.

Vous prenez naturellement le leadership dans les situations complexes et savez prioriser et décider rapidement.

Vous êtes reconnu(e) pour votre aisance relationnelle et votre capacité à fédérer, êtes capable de vulgariser des sujets techniques auprès d'interlocuteurs non experts et avez une véritable culture du service et de la satisfaction client.