Analyste CSIRT / SOC L3 - Senior

Intégrer l’équipe du CyberSOC en tant qu’expert SOC L3 / CSIRT, spécialisé en réponse à incident, DFIR et Threat Hunting. Intervenir sur les incidents cyber complexes, piloter les investigations et contribuer au renforcement des capacités de détection et de réponse. Piloter les incidents majeurs et les investigations complexes. Réaliser des analyses DFIR / forensic sur postes, serveurs, Cloud et identités. Identifier les IoC, TTP et mener des activités de Threat Hunting. Coordonner le confinement, l’éradication et la remédiation. Améliorer les capacités SIEM, XDR, SOAR et les use cases de détection. Développer les playbooks et automatiser les réponses aux incidents. Participer aux exercices Purple Team. Apporter son expertise aux analystes SOC L1/L2 et accompagner leur montée en compétences. Compétences clés SOC L3 / CSIRT / CERT / Incident Response DFIR / Digital Forensics Threat Hunting / Threat Intelligence SIEM / XDR / SOAR Windows / Active Directory / Cloud MITRE ATT