Analyste SOC L3 / CSIRT (H/F)

Au sein de l’équipe Cybersécurité du Groupe Saint-Gobain, l’équipe REACT est le service line du CyberSOC dédiée à l’analyse et au traitement des alertes ainsi qu’à l’investigation et à la réponse aux incidents de cybersécurité. Son activité couvre la qualification des alertes, l’analyse et le suivi des incidents, la coordination des actions de réponse et les revues d’incidents. Elle contribue également à l’amélioration continue des processus, des outils et des pratiques opérationnelles, en capitalisant sur les investigations et les retours d’expérience.

REACT travaille en interaction avec les autres service lines du SOC :

• DETECT pour exploiter et améliorer les détections à partir des alertes et des résultats d’investigation


• IDENTIFY pour enrichir les analyses avec la connaissance des menaces et les indicateurs de compromission


• PROTECT pour articuler la réponse aux incidents avec les services et les dispositifs de protection.

Elle collabore également avec les autres équipes cybersécurité et les responsables sécurité des entités, ainsi qu’avec les équipes techniques concernées afin de coordonner les actions et suivre la résolution des incidents.

Rattaché au React Team Manager, vous intégrerez une équipe de 5 personnes et collaborerez avec les équipes basées en Inde qui gèrent le L1&2.

Vos missions

Expertise SOC de niveau 3 et amélioration continue

• Revoir les alertes et les analyses pour vérifier leur qualification, approfondir les cas complexes et s’assurer de la pertinence des actions engagées.


• Apporter un appui technique aux analystes N1/N2, répondre à leurs questions et les accompagner dans le traitement des alertes et des incidents.


• Participer aux revues d’incidents et partager les enseignements pour faire progresser les pratiques de l’équipe.


• Améliorer les processus, les procédures et les modes opératoires de REACT pour rendre le traitement des alertes et des incidents plus efficace.


• Contribuer à l’amélioration des détections à partir des résultats d’analyse et aux recherches proactives de compromission.

Investigation et réponse aux incidents majeurs

• Prendre en charge les incidents majeurs dès leur détection, évaluer leur criticité et conduire l’investigation jusqu’à la clôture complète de l’incident.


• Collecter, préserver et analyser les éléments utiles à l’investigation pour reconstituer la chronologie, identifier le point d’entrée et comprendre les actions de l’attaquant.


• Identifier et documenter les indicateurs de compromission (IoC) et les tactiques, techniques et procédures (TTP), en distinguant les faits établis des hypothèses.


• Définir les plans d’action de confinement, d’éradication, de reprise et de remédiation. Identifier les responsables, fixer les priorités et les échéances, puis coordonner la mise en œuvre avec les équipes concernées.


• Rédiger les rapports d’investigation des incidents majeurs en présentant les faits établis, la chronologie, le périmètre de compromission, les conclusions et les recommandations.

Développement et maintien des outils opérationnels

• Proposer et déployer de nouveaux outils utiles à l’activité de REACT, en réponse aux besoins opérationnels de l’équipe.


• Développer l’outillage de forensics de REACT, notamment une infrastructure Azure dédiée aux investigations en cas d’incident majeur.


• Automatiser autant que possible les activités de REACT, en intégrant l’intelligence artificielle lorsque son utilisation est possible et pertinente.

Le poste est basé au siège de Saint-Gobain à la Défense.

Des déplacements ponctuels en Inde ou à l’étranger sont à prévoir (1 à 2 fois/an)