STAGE Analyste SOC N1 (H/F)

Fondée en 2012, LUTESSA est est un cabinet de conseil et une ESN composée de 150 ingénieurs passionnés, spécialistes de nos domaines clés : Connectivité, Cybersécurité, Cloud, NOC/SOC, GRC, DATA/IA.

LUTESSA accompagne des entreprises de tout secteur, public ou privé, des PME aux grands comptes du CAC 40.

Alliant prestations de services numériques et intégration de solutions de sécurité, LUTESSA se distingue par son implication proactive dans la mise en œuvre d’offres innovantes et éprouvées, adaptées aux défis uniques de chaque client.

Notre métier : accompagner nos clients dans leur transformation digitale, avec des expertises fortes en automatisation, réseaux, cloud et cybersécurité. 

STAGE Analyste SOC N1 (H/F)

Vos missions au quotidien :

• Surveillance & Analyse (SOC) : Qualifier et investiguer les alertes de sécurité sur nos environnements multi-EDR (CrowdStrike, SentinelOne) et notre SIEM (Exabeam).
• Analyse d'alertes : Qualifier les incidents remontés par nos EDR (CrowdStrike Falcon, SentinelOne) et notre SIEM (Exabeam).
• Levée de doute : Identifier les menaces réelles (malwares, phishing, mouvements latéraux) et écarter les faux positifs.
• Remédiation de 1er niveau : Appliquer les procédures d'urgence (isolement d'un poste de travail, suspension de compte).
• Reporting : Rédiger des fiches d'incidents précises pour l'escalade vers les niveaux supérieurs (N2/N3).
• Maintien en Condition Opérationnelle (NOC) : Assurer la disponibilité et la performance des infrastructures critiques (Extreme Networks, firewalls Palo Alto Networks).
• Supervision : Surveiller l'état de santé et les performances de nos équipements Extreme Networks.
• Sécurité Périmétrique : Suivi des logs de disponibilité et de filtrage sur nos firewalls Palo Alto Networks.
• Diagnostic : Investiguer les premières causes de perte de connectivité ou de ralentissements réseau.
• Innovation & Automatisation : Participer activement à la réduction du "bruit" et du temps de réponse (MTTR) en créant des workflows d'automatisation via n8n et nos outils SOAR.
• IA Opérationnelle : Exploiter nos outils dopés à l'IA pour l'analyse comportementale et le triage intelligent des menaces.

Profil recherché

Étudiant(e) en Bac+3 à Bac+5 (École d'ingénieur ou Université) spécialisé en Cybersécurité ou Réseaux.

Compétences :

• Bases solides en TCP/IP, curiosité pour le filtrage firewall et l'analyse de payloads.
• Curiosité pour l'analyse de logs et les mécanismes d'attaque (MITRE ATT&CK).
• Une première manipulation d'un outil de sécurité (EDR, Firewall ou SIEM) est un plus.
• Une appétence pour le scripting ou les outils d'automatisation est un vrai plus.

Votre Stack Technique :
- Endpoint : CrowdStrike Falcon, SentinelOne.
- SIEM : Exabeam.
- Network & Security : Extreme Networks, Palo Alto Networks.
- Automation : SOAR, Python/API.

Soft Skills :

• Esprit d'analyse et rigueur.
• Réactivité et sens de l'observation.
• Flexibilité : Capacité à basculer d'un sujet de sécurité à un sujet réseau selon les alertes.

État d'esprit : Vous êtes rigoureux, réactif et vous avez le "goût de l'enquête". Chez Lutessa, nous apprécions l'esprit d'initiative et l'envie d'apprendre sur des technos de pointe