CDILe Mans, France
[Le Mans] - Analyste SOC N2/N3
Hybride
Contexte de la mission
Mission au sein de Covéa
Profil recherché : pas un simple analyste en traitement de tickets, mais un professionnel curieux, autonome et force de proposition.
Objectifs et livrables
Prestations :
- Détection et réponse aux incidents : qualification, analyse et traitement des incidents niveau 2 et 3 ; investigations techniques approfondies (cause, étendue, impact) ; pilotage du confinement, de l'éradication et de la remédiation ; rapports d'investigation et REX ; exercices de crise cyber.
- Investigation Cloud : analyses de compromission sur AWS, Azure et GCP ; exploitation des journaux cloud ; investigation des compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltrations ; amélioration de la visibilité et de la détection cloud.
- Threat Hunting : campagnes fondées sur la CTI, les TTP MITRE ATT&CK et hypothèses de compromission ; détection proactive d'activités non couvertes ; transformation des découvertes en cas de détection, règles SIEM ou automatisations SOAR.
- Amélioration continue : évaluation des mécanismes de détection, nouveaux cas d'usage, enrichissement des fiches réflexe, montée en compétences de l'équipe, veille active sur les menaces.
Compétences techniques :
- Investigation : forensique, méthodologies de réponse à incident, analyse de logs et corrélation, MITRE ATT&ACK, cyber kill chains et TTP.
- Cloud : expérience confirmée sur au moins 2 des 3 plateformes — Azure (Activity Logs, Entra ID, Defender for Cloud), AWS (CloudTrail, GuardDuty, IAM, Security Hub), GCP (Cloud Audit Logs, Cloud IAM, Security Command Center).
- Outils SOC : Splunk (obligatoire), SOAR, EDR (Defender for Endpoint, CrowdStrike), ServiceNow, plateformes CTI.
- Scripting : Python, PowerShell, KQL, SPL (Splunk).
- Expérience : minimum 5 ans en SOC/CERT/CSIRT, avec investigations complexes dont incidents en environnement cloud.
Différenciants : expérience CERT/CSIRT, hunting régulier, création de règles de détection avancées, MITRE ATT&ACK, Purple Team ; certifications GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CCD, CARTP/CRTP.
Attente clé : en l'absence d'incident en cours, l'activité est consacrée au threat hunting, à l'amélioration des cas d'usage de détection, à la veille opérationnelle et à l'identification d'opportunités d'amélioration continue.
Informations de la mission :
Mission au sein de Covéa
Profil recherché : pas un simple analyste en traitement de tickets, mais un professionnel curieux, autonome et force de proposition.
Objectifs et livrables
Prestations :
- Détection et réponse aux incidents : qualification, analyse et traitement des incidents niveau 2 et 3 ; investigations techniques approfondies (cause, étendue, impact) ; pilotage du confinement, de l'éradication et de la remédiation ; rapports d'investigation et REX ; exercices de crise cyber.
- Investigation Cloud : analyses de compromission sur AWS, Azure et GCP ; exploitation des journaux cloud ; investigation des compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltrations ; amélioration de la visibilité et de la détection cloud.
- Threat Hunting : campagnes fondées sur la CTI, les TTP MITRE ATT&CK et hypothèses de compromission ; détection proactive d'activités non couvertes ; transformation des découvertes en cas de détection, règles SIEM ou automatisations SOAR.
- Amélioration continue : évaluation des mécanismes de détection, nouveaux cas d'usage, enrichissement des fiches réflexe, montée en compétences de l'équipe, veille active sur les menaces.
Compétences techniques :
- Investigation : forensique, méthodologies de réponse à incident, analyse de logs et corrélation, MITRE ATT&ACK, cyber kill chains et TTP.
- Cloud : expérience confirmée sur au moins 2 des 3 plateformes — Azure (Activity Logs, Entra ID, Defender for Cloud), AWS (CloudTrail, GuardDuty, IAM, Security Hub), GCP (Cloud Audit Logs, Cloud IAM, Security Command Center).
- Outils SOC : Splunk (obligatoire), SOAR, EDR (Defender for Endpoint, CrowdStrike), ServiceNow, plateformes CTI.
- Scripting : Python, PowerShell, KQL, SPL (Splunk).
- Expérience : minimum 5 ans en SOC/CERT/CSIRT, avec investigations complexes dont incidents en environnement cloud.
Différenciants : expérience CERT/CSIRT, hunting régulier, création de règles de détection avancées, MITRE ATT&ACK, Purple Team ; certifications GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CCD, CARTP/CRTP.
Attente clé : en l'absence d'incident en cours, l'activité est consacrée au threat hunting, à l'amélioration des cas d'usage de détection, à la veille opérationnelle et à l'identification d'opportunités d'amélioration continue.
Informations de la mission :
- Début de mission : 30/11/2026
- Durée : 6 mois
- Date de publication : 26/10/2026
- Date limite de candidature : 28/10/2026
Compétences recherchées
Splunk (Indispensable)SOAR (Indispensable)EDR (Indispensable)Defender for Endpoint (Indispensable)CrowdStrike (Indispensable)ServiceNow (Indispensable)CTI (Indispensable)MITRE ATT&ACK (Indispensable)Python (Indispensable)PowerShell (Indispensable)KQL (Indispensable)SPL (Indispensable)AWS (Indispensable)Azure (Indispensable)GCP (Indispensable)CloudTrail (Indispensable)GuardDuty (Indispensable)IAM (Indispensable)Security Hub (Indispensable)Activity Logs (Indispensable)Entra ID (Indispensable)Defender for Cloud (Indispensable)Cloud Audit Logs (Indispensable)Cloud IAM (Indispensable)Security Command Center (Indispensable)SIEM (Indispensable)Forensique (Indispensable)Threat Hunting (Indispensable)Purple Team (Indispensable)Cloud (Azure/AWS/GCP) (Indispensable)Investigation/Forensique (Indispensable)EDR (Defender for Endpoint/CrowdStrike) (Indispensable)SOC/CERT/CSIRT (Apprécié)
Intéressé(e) ?
Rejoignez l'équipe et participez à nos projets ambitieux.