Analyste SOC N3 profil habilitable F/H Recruteur partenaire

Nous recherchons un(e) Analyste SOC N3 profil habilitable

Missions et responsabilités

• Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification,
• investigation approfondie, remédiation et retour d'expérience.
• Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production.
• Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM.
• Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs).
• Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN.
• Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par
• politique (PBR), bascule en cas de perte de tunnel.
• Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR).
• Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI.
• Accompagner et faire monter en compétences les analystes N1/N2.

Profil recherché

Formation : Bac+5 en cybersécurité, sécurité des systèmes et réseaux, ou équivalent.

Expérience : 5 ans minimum en cybersécurité, dont plusieurs années en SOC (N2/N3) ;

un parcours initial en administration systèmes et réseaux est un vrai plus.

Réalisations attendues : construction ou industrialisation d'un SOC, mise en place de

SIEM, création de règles de détection, réduction mesurable des faux positifs.

Certifications appréciées : Palo Alto (PCNSE, PCNSA, Cortex XDR), éditeurs SIEM,

CISSP , GIAC.

Profil recherché

Formation : Bac+5 en cybersécurité, sécurité des systèmes et réseaux, ou équivalent.

Expérience : 5 ans minimum en cybersécurité, dont plusieurs années en SOC (N2/N3) ;

un parcours initial en administration systèmes et réseaux est un vrai plus.

Réalisations attendues : construction ou industrialisation d'un SOC, mise en place de

SIEM, création de règles de détection, réduction mesurable des faux positifs.

Certifications appréciées : Palo Alto (PCNSE, PCNSA, Cortex XDR), éditeurs SIEM,

CISSP , GIAC.

Orel Services est une société française spécialisée dans les services numériques et l'externalisation de talents IT, active depuis plus de 15 ans sur le marché européen. Grâce à une présence multisectorielle et une solide expertise technologique, Nous accompagnons nos clients dans la réussite de leurs projets informatiques grâce à la mise à disposition rapide de talents hautement qualifiés.

Nos forces :

• +15 ans d'expertise dans l'IT et les projets complexes
• Réseau international de consultants qualifiés, disponibles et évalués
• Forte Réactivité sur les besoins urgents
• Accompagnement personnalisé tout au long des missions
• Taux de satisfaction élevé auprès de nos partenaires

Notre cœur d'activité repose sur des domaines variés :
Développement web et logiciel - DevOps & Cloud Engineering - Data, BI & Intelligence Artificielle - Cybersécurité & Gouvernance IT - Architecture & gestion d'infrastructure - tests et qualité - Gestion de projets & AMOA et l'Externalisation et délégation de profils IT

Orel Services se positionne comme un partenaire de confiance pour accompagner durablement les entreprises dans leurs enjeux de performance, d'innovation et de transformation numérique.