[Le Mans] - Analyste SOC N2/N3

Taux journalier (TJM): 700

Contexte de la mission

Profil recherché : pas un simple analyste en traitement de tickets, mais un professionnel curieux, autonome et force de proposition.

Objectifs et livrables

Prestations :

• Détection et réponse aux incidents : qualification, analyse et traitement des incidents niveau 2 et 3 ; investigations techniques approfondies (cause, étendue, impact) ; pilotage du confinement, de l'éradication et de la remédiation ; rapports d'investigation et REX ; exercices de crise cyber.
• Investigation Cloud : analyses de compromission sur AWS, Azure et GCP ; exploitation des journaux cloud ; investigation des compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltrations ; amélioration de la visibilité et de la détection cloud.
• Threat Hunting : campagnes fondées sur la CTI, les TTP MITRE ATT&CK et hypothèses de compromission ; détection proactive d'activités non couvertes ; transformation des découvertes en cas de détection, règles SIEM ou automatisations SOAR.
• Amélioration continue : évaluation des mécanismes de détection, nouveaux cas d'usage, enrichissement des fiches réflexe, montée en compétences de l'équipe, veille active sur les menaces.