Analyste Cyberdéfense N3 – Cloud & SaaS

Contexte

Dans le cadre du renforcement de ses capacités de cyberdéfense, une organisation recherche un Analyste Cyberdéfense N3 spécialisé dans les environnements Cloud et SaaS. Vous intervenez au sein d’un dispositif de détection et de réponse aux incidents, avec un rôle à la fois opérationnel et orienté amélioration continue.

Missions

• Analyser et consolider les alertes de sécurité produites par les outils de détection.
• Mener des activités de Threat Hunting afin d’identifier les signaux faibles dans les journaux Cloud et SaaS.
• Concevoir de nouvelles règles de détection et optimiser les règles existantes à partir des observations terrain.
• Contribuer aux activités de réaction aux incidents au sein du CSIRT.
• Participer aux phases de Build et de Run pour renforcer et faire évoluer les dispositifs de détection.

Environnement technique

L’intervention porte sur l’analyse cyber des environnements Google Cloud Platform et Microsoft Azure, l’exploitation des logs, la détection de menaces et les activités de Threat Hunting. La connaissance de Falcon Shield, solution CrowdStrike SSPM, constitue un atout.

Profil recherché

• Disposer d’une expérience confirmée en cyberdéfense, idéalement sur des fonctions de niveau N3.
• Maîtriser l’analyse de journaux et l’identification de comportements suspects dans des environnements Cloud et SaaS.
• Comprendre les processus de détection et de réponse aux incidents.
• Être capable de contribuer à l’amélioration continue des règles et dispositifs de sécurité.
• Une expérience en Cyber Defense Center est appréciée.