Analyste Sécurité N3 / L3 - H/F at ASSYSTEM

La Boissière-des-Landes, Pays de la Loire, France -

Full Time

Start Date

Immediate

Expiry Date

14 Jul, 26

Salary

0.0

Posted On

15 Apr, 26

Experience

5 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

Security incident management, Forensic analysis, Threat hunting, Root cause analysis, CrowdStrike Falcon, SIEM, EDR, Network analysis, Wireshark, Python, PowerShell, Bash, MITRE ATT&CK, NIST, ISO 27001, Cybersecurity

Industry

Business Consulting and Services

Description

Description de l'entreprise Assystem figure aujourd’hui parmi les trois leaders mondiaux d’ingénierie nucléaire indépendante. Fort de plus de 60 ans d’expérience dans des secteurs hautement réglementés, le groupe accompagne les acteurs publics et industriels dans la réalisation de projets d’infrastructures complexes et stratégiques, soumis à des exigences élevées de sûreté et de sécurité. Assystem mobilise 8 000 experts dans 13 pays et intervient sur l’ensemble du cycle de vie des projets, en ingénierie, management de projet et solutions digitales. Description du poste Rattaché(e) à El Mehdi, Head of IT infrastructure & Security Operations, vous assurez le traitement avancé des incidents de sécurité (niveau 3), pilotez l’amélioration continue des processus SOC (L1 → L2 → L3 → éditeur), coordonnez les escalades critiques et servez de point de contact technique avec les éditeurs de solutions de sécurité. A ce titre, vous intervenez dans les domaines suivants : Gestion des incidents & expertise technique (L3) Prendre en charge les incidents complexes escaladés par les équipes L1/L2 Réaliser des analyses approfondies (forensic, threat hunting, root cause analysis) Définir et piloter les actions de remédiation Intervenir sur les incidents critiques (cyberattaques, compromissions, ransomware…) Garantir la qualité des investigations et des livrables techniques Gestion des escalades & coordination SOC Définir et optimiser les processus d’escalade L1 → L2 → L3 → éditeur Assurer la coordination des incidents majeurs entre les différentes équipes Mettre en place des workflows clairs et des runbooks opérationnels Suivre les SLA et améliorer les temps de réponse et de résolution Être le référent technique lors des cellules de crise Amélioration continue & optimisation SOC Formaliser, documenter et améliorer les procédures SOC Optimiser les règles de détection (SIEM, EDR) pour réduire les faux positifs Participer à l’industrialisation des processus (automatisation, SOAR) Contribuer à la montée en compétence des équipes L1/L2 Mettre en place des indicateurs de performance (KPIs SOC) Relation éditeurs & partenaires Assurer l’interface technique avec les éditeurs (ex : CrowdStrike, SIEM…) Gérer les tickets de support avancé (niveau éditeur) Suivre les correctifs, évolutions et bonnes pratiques des solutions Participer aux comités techniques avec les partenaires Escalader efficacement les incidents nécessitant un support éditeur Pourquoi rejoindre Assystem ? Une culture d’entreprise collaborative et bienveillante : Intégrez un environnement de travail positif et motivant, fondé sur le travail d'équipe et le soutien mutuel. Un environnement attentif à l’équilibre vie professionnelle / vie personnelle, avec des pratiques de travail flexibles et des dispositifs de soutien aux collaborateurs L’opportunité d’évoluer au sein d’un groupe international, engagé pour un avenir plus durable Qualifications Bac+5 en cybersécurité ou informatique, avec 5 ans d’expérience minimum en SOC, dont une part significative en L3. Maîtrise indispensable de CrowdStrike Falcon (EDR & SIEM). Très bonnes compétences en gestion d’incidents, forensic, analyse malware, threat hunting et analyse réseau (ex. Wireshark). Connaissance des frameworks MITRE ATT&CK, NIST, ISO 27001. Aisance sur Windows et Linux ; maîtrise d’un langage de scripting (Python, PowerShell ou Bash) appréciée. Capacité à gérer des incidents critiques, leadership technique et excellente communication. Certifications telles que CISSP, GCIA, GCIH, CEH, CCFA/CCFR appréciées. Atouts supplémentaires : expérience en gestion de crise cyber et connaissance des environnements cloud (Azure, AWS). Informations complémentaires Nous nous engageons au respect de l’égalité de traitement entre les candidats, et célébrons toutes les formes de diversité. Chez Assystem, seules les compétences comptent ! Si vous souhaitez porter à la connaissance d’Assystem une quelconque situation ou des besoins spécifiques, n’hésitez pas vous serez accompagné(e) ! Type de contrat ASSYSTEM: CDI Secteur ASSYSTEM: Transverse Métier ASSYSTEM: Fonctions Support

Responsibilities

The analyst will handle complex level 3 security incidents and coordinate escalations between SOC teams and solution vendors. They are also responsible for optimizing detection rules, improving SOC processes, and mentoring junior team members.