Analyste SOC N2

Dans le cadre d’un dispositif SOC OT, nous recherchons un Analyste SOC N2 afin de renforcer les activités d’investigation, de réponse à incident et d’amélioration de la détection.

Missions

• Réaliser les investigations avancées sur les incidents escaladés par le niveau 1.
• Analyser les logs, PCAP, données SIEM, NIDS, EDR, pare-feu et outils OT.
• Corréler les données multi-sources afin d’identifier les schémas d’attaque et les causes racines.
• Piloter les actions de confinement, d’éradication et de rétablissement avec les équipes techniques.
• Participer au threat hunting et à l’amélioration des règles de détection, corrélations et signatures.
• Mettre à jour les playbooks de réponse à incident.
• Accompagner les analystes L1 dans la gestion des alertes et incidents.
• Produire les rapports d’investigation, retours d’expérience et documentation opérationnelle.
• Mettre à jour les tableaux ...