Analyste SOC N2/N3 F/H Recruteur partenaire

Rattaché(e) au SOC Manager, vous assurez la surveillance de sécurité d'une plateforme transactionnelle critique, qualifiez les alertes et participez à la réponse aux incidents, en lien avec les équipes IT, Cloud, SRE et métiers.

Vous évoluez dans un environnement double :

• Un environnement IT classique : postes de travail, messagerie et outils collaboratifs en SaaS, infrastructures Windows et Linux
• Une plateforme critique en cloud hybride, reposant sur des microservices conteneurisés et orchestrés, exposée via des API internes et externes

Vous supervisez les événements de sécurité de l'ensemble de ces environnements : réseau, systèmes, applications, cloud, IAM et HSM.

Vos missions

Surveillance et détection :

• Surveiller les événements de sécurité remontés par les outils en place (SIEM, EDR…)
• Analyser, qualifier et prioriser les alertes selon leur criticité
• Contribuer à l'amélioration des règles de détection et des cas d'usage, avec le SOC Manager

Gestion des incidents :

• Traiter les incidents de sécurité de niveau 2
• Améliorer le traitement des incidents de niveau 1 et l'automatiser via le SOAR
• Documenter les analyses et contribuer aux rapports d'incident
• Escalader au SOC Manager les incidents dépassant votre périmètre ou nécessitant une décision

Threat intelligence et threat hunting :

• Participer aux campagnes régulières de threat hunting
• Suivre les sources de renseignement sur les menaces pertinentes pour l'activité
• Identifier les menaces, TTP et vecteurs d'attaque concernant l'environnement

Outillage :

• Participer à l'intégration de nouvelles sources de logs dans le SIEM et le SOAR
• Contribuer à l'exploitation quotidienne et au tuning des outils SIEM, EDR et SOAR

Documentation et audits :

• Rédiger et mettre à jour les procédures et playbooks SOC
• Participer aux audits de sécurité internes et externes

Votre profil

Formation Bac+5 en cybersécurité, informatique, réseaux ou équivalent. Vous justifiez d'au moins 7 ans d'expérience sur un poste similaire, avec une expérience significative en SOC : analyse d'incidents, détection des menaces et opérations de cybersécurité.

Langues : français courant (C2), anglais professionnel (B2-C1).

Compétences techniques :

• Outils SOC : SIEM, EDR/XDR, SOAR
• Lecture et analyse des logs d'infrastructure : Active Directory, firewall, proxy, switch, virtualisation, Linux et Windows
• Environnements cloud et SaaS : Microsoft 365, Entra ID, Intune
• Environnements conteneurisés : Kubernetes, OpenShift
• Framework MITRE ATT&CK
• Référentiels NIST, ISO 27001 et PCI-DSS appréciés

Compétences métiers :

• Analyse et qualification d'alertes de sécurité
• Investigation sur incidents de niveau 2 et 3
• Rédaction de rapports et de documentation technique claire
• Amélioration continue des capacités de détection

Savoir-être :

• Rigueur et sens de l'analyse
• Curiosité technique et capacité d'apprentissage rapide, en environnement Agile
• Autonomie et esprit d'équipe
• Bonne communication, y compris avec des interlocuteurs non techniques
• Aisance dans un contexte évolutif, où les outils et le périmètre se construisent progressivement

Notre histoire commence en 2016, à Asnières-sur-Seine, avec une conviction simple : une ESN à taille humaine peut offrir à ses consultants des missions exigeantes chez des grands comptes, tout en restant proche d'eux au quotidien. Dès nos débuts, nous avons choisi de construire des relations durables, fondées sur la confiance, l'écoute et l'expertise.

Aujourd'hui, nos consultants interviennent dans des environnements grands comptes, notamment bancaires et numériques, sur des domaines variés :

• IT & Digital : infrastructures, réseaux, cybersécurité, cloud, DevOps, développement Java et fullstack, administration de bases de données.
• Crédit, leasing et financement : progiciels EKIP, Cassiopae, LOANS et métiers associés.
• Supervision et support opérationnel : suivi, monitoring et continuité de service des environnements critiques.
• Intelligence artificielle et innovation : notre centre de compétences, le WG Lab, développe et teste en continu de nouvelles technologies, frameworks et usages de l'IA.

Nous accordons une place essentielle à l'éthique et à la conformité : protection des données personnelles (RGPD), usage responsable et encadré de l'IA, sécurité de l'information et engagement RSE. Ces exigences font partie de notre culture et de la façon dont nous accompagnons chacun.

Mais notre histoire ne s'arrête pas là. Nous voulons continuer à grandir en restant fidèles à nos valeurs : exigence technique, transparence, responsabilité envers nos collaborateurs et nos clients. La montée en compétences de nos équipes et l'innovation responsable sont au cœur de nos projets.

Chez WG Consulting, chaque consultant compte. Nous vous accompagnons dans votre parcours, vos choix de missions et votre évolution professionnelle. Vous souhaitez évoluer dans un environnement où l'innovation rime avec responsabilité ?

Rejoignez nos ambitions !