ANALYSTE SOC N3/ Cybersécurité

Présentation de l'entreprise :

Enracinée dans la région de la Marne depuis sa fondation en 2019, Anetsys incarne une entreprise dynamique du secteur informatique, basée à Reims. Son savoir-faire s'étend largement dans ce domaine, englobant les systèmes et réseaux, le développement de sites Web ainsi que la cyber-sécurité.

Forte de son expertise pointue, l'équipe d'Anetsys s'efforce de proposer des solutions technologiques de premier plan, répondant aux besoins et aux défis actuels de ses précieux clients.

Profil recherché et missions :

Dans le cadre de la définition et de la spécification de systèmes ainsi que de la mise en œuvre de SOC pour nos clients en France et à l’international, nous recherchons un(e) analyste SOC N2/N3 pour renforcer notre équipe.

En tant qu’analyste SOC N3, votre expertise en cybersécurité vous permet de superviser un large périmètre de systèmes d’exploitation et de technologies. Vous êtes responsable du développement de nouvelles capacités de détection et de réponse, tout en cherchant en continu à optimiser les processus et les technologies existants.

Vous veillez également au respect des exigences légales et de conformité applicables.

Vos missions incluront notamment :

• La gestion de la réponse à incident de niveau 3 via un SOAR.

• La réalisation d’analyses approfondies (forensics, reverse engineering, corrélation d’événements).

• La prise en charge des incidents de sécurité majeurs (containment, remédiation, communication).

• Le maintien et l’amélioration des capacités de détection et de protection.

• La participation à la veille technologique et à la mise à jour des procédures SOC.

Votre expertise vous permettra d’identifier les failles de sécurité, les contrôles manquants et les stratégies de détection à renforcer.

Formation et expériences :

- Formation en informatique Bac+5 avec idéalement une spécialisation en sécurité des réseaux IT

-  5 ans d’expérience en sécurité opérationnelle, dont au moins 1 an en SOC N2/N3.

- Un bon niveau d’anglais technique.

Compétences attendues :

- Maîtrise des outils SIEM (ex : ELK, Splunk, Wazuh), SOAR, EDR, IDS/IPS.

-Solide expertise en protocoles réseau, systèmes (Linux/Windows), sécurité web.

- Expertise dans la compréhension de la façon dont ces systèmes peuvent être attaqués, défendus et enquêtés de manière légale est importante.

- Une compréhension de base des réseaux informatiques, des pares-feux, des technologies de prévention des intrusions et des technologies antivirus est nécessaire.

- Une expérience du monde réel avec certaines de ces technologies est attendue.

- L’expertise comme « red team penetration tester or a blue team system defender » est un vrai plus.

- Une approche des systèmes SIEM (Security Information Event Management) et éventuellement de la technologie EDR (Event Detection and Response).

Les + :

- Leadership et bonnes compétences en communication pour diriger de petites équipes en temps de crise et pour avoir une communication efficace sur les niveaux de risque et de menace.

- Une bonne capacité vulgariser des problématiques complexes dans un langage non technique.

- Capacité à travailler en équipe et solides capacités d’écoute.

- Être capable de fonctionner avec un haut niveau d’autonomie.

- Une forte responsabilité au cœur de notre stratégie cybersécurité

- Une forte attention portée à l’équilibre travail et vie personnelle

- Un environnement de travail productif

Lieu : NOISY LE GRAND