Analyste SOC - Expert Investigation & Threat Hunting (H/F)

Entreprise

Dans le cadre du renforcement de ses capacités de cybersécurité, VESTRALA recherche un Analyste SOC N2/N3 confirmé, pour intervenir auprès d'un grand acteur du secteur de l'assurance.

Nous recherchons un professionnel expérimenté, curieux et autonome, capable d'aller au-delà du traitement classique des alertes de sécurité. Vous interviendrez sur des investigations complexes, notamment en environnement Cloud, et contribuerez activement à l'amélioration des capacités de détection et de réponse aux menaces.

Votre rôle sera également de développer une approche proactive de la sécurité, en identifiant les signaux faibles et les scénarios de compromission qui échappent aux dispositifs de détection existants.

Poste

1. Détection et réponse aux incidents de sécurité

• Qualifier, analyser et traiter les incidents de sécurité de niveaux 2 et 3.
• Conduire des investigations techniques approfondies afin d'identifier les causes, l'étendue et les impacts des compromissions.
• Piloter les actions de confinement, d'éradication et de remédiation.
• Produire les rapports d'investigation et les retours d'expérience (REX).
• Participer aux exercices de gestion de crise cyber.

2. Investigation et sécurité Cloud

• Réaliser des investigations de compromission sur les environnements AWS, Azure et GCP.
• Exploiter et corréler les journaux de sécurité des plateformes Cloud.
• Investiguer les compromissions de comptes, les abus de privilèges, les mouvements latéraux et les tentatives d'exfiltration de données.
• Contribuer à l'amélioration de la visibilité et des mécanismes de détection sur les environnements Cloud.

3. Threat Hunting et détection proactive

• Mener des campagnes de Threat Hunting à partir de renseignements sur les menaces (CTI), des TTP MITRE ATT&CK et d'hypothèses de compromission.
• Identifier les activités suspectes non couvertes par les dispositifs de détection existants.
• Concevoir et enrichir les cas d'usage de détection.
• Transformer les résultats des investigations en nouvelles règles SIEM et automatisations SOAR.

4. Amélioration continue et expertise

• Évaluer régulièrement l'efficacité des mécanismes de détection.
• Proposer de nouveaux cas d'usage et enrichir les fiches réflexes opérationnelles.
• Contribuer à la montée en compétences des équipes SOC.
• Assurer une veille active sur les menaces et les techniques d'attaque.
• Identifier et proposer des axes d'amélioration des dispositifs de sécurité.

Profil

Vous justifiez d'au moins 5 ans d'expérience en SOC, CERT ou CSIRT, avec une pratique confirmée des investigations complexes et de la réponse à incident, notamment sur des environnements Cloud.

Vous disposez des compétences suivantes :

Investigation et réponse à incident

• Maîtrise des méthodologies d'investigation forensique et de réponse à incident.
• Solide expérience en analyse de logs et corrélation d'événements.
• Bonne connaissance du framework MITRE ATT&CK, des Cyber Kill Chains et des TTP des attaquants.

Environnements Cloud

Expérience confirmée sur au moins deux des trois plateformes suivantes :

• Azure :Activity Logs, Entra ID, Defender for Cloud.
• AWS :CloudTrail, GuardDuty, IAM, Security Hub.
• GCP :Cloud Audit Logs, Cloud IAM, Security Command Center.

Outils et technologies

• Splunk : maîtrise indispensable.
• Solutions SOAR et EDR (Microsoft Defender for Endpoint, CrowdStrike).
• ServiceNow et plateformes CTI.
• Scripting : Python, PowerShell.
• Langages de requêtage : KQL et SPL.

Certifications appréciées :
GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CCD, CARTP ou CRTP.