Analyste SOC N3

Transdev recrute un Analyste SOC N3 ( H/F)

Votre mission
Traitement des incidents de sécurité
- Intervenir en expertise N3 sur les incidents, tant sur le périmètre SOC en responsabilité que sur les incidents générés en interne
- Rechercher les indicateurs de compromission et analyser les alertes remontées par les SIEM, EDR et solutions de sécurité messagerie
- Analyser les relevés techniques afin d'identifier le mode opératoire et l'objectif de l'attaquant, et qualifier l'étendue de la compromission
- Réaliser les analyses forensiques et rédiger les rapports d'investigation
- Participer aux exercices de gestion de crise et aux retours d'expérience
Gestion des vulnérabilités
- Assurer la veille sur les nouvelles vulnérabilités, technologies et méthodes d'attaque relatives aux différents composants du SI
- Piloter le backlog des vulnérabilités (identifiées par le SOC/VOC ou en interne) et des obsolescences applicatives, avec plans d'actions et délais de correction
- Mener des activités de Threat Hunting sur le périmètre en responsabilité
Contrôles de sécurité et conformité
- Auditer la conformité des accès et des configurations, ainsi que le niveau de patch et d'obsolescence du parc
- Identifier les écarts et risques opérationnels, et alerter en cas de non-respect des directives de sécurité
- Contrôler l'application des bonnes pratiques de sécurité au niveau de l'infrastructure et des projets
- Proposer des mesures de correction et de durcissement, et suivre les remédiations jusqu'à leur clôture
Outillage et amélioration continue
- Maintenir et développer les outils d'investigation ainsi que les règles de détection sur le périmètre en responsabilité
- Automatiser les contrôles et les tâches récurrentes via scripts et SOAR
- Contribuer à la création des playbooks et runbooks de réponse à incident
- Participer à l'amélioration continue des processus SOC
Documentation
- Rédiger les procédures de sécurité et constituer les preuves associées
- Maintenir la documentation en cohérence avec les normes ISO