aujourd'hui
Analyst SOC
- Lieu
- Paris, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Non précisé
- Domaine
- soc
- Référence
- B9A76A
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
DEKIMO EXPERTS recrute un(e) Analyste SOC en freelance à Paris pour un acteur majeur du paiement qui construit son SOC autour d'une plateforme de paiement critique. La mission couvre la surveillance et la qualification des alertes, les investigations et incidents de niveau 2, l'amélioration des règles de détection et l'automatisation via le SOAR, avec 4 ans d'expérience minimum demandés. Les outils nommés: SIEM et EDR/XDR, dont Defender EDR et HarfangLab, avec des notions Microsoft 365, Entra ID, Intune et Kubernetes/OpenShift. Conditions: présence sur site à 100 % les trois premiers mois, puis 3 jours obligatoires par semaine.
Compétences techniques
- Exploitation d'outils SIEM et EDR/XDR
- Connaissance de Defender EDR et HarfangLab
- Environnements Windows/Linux, Active Directory et réseau
- Notions de Microsoft 365, Entra ID, Intune et Kubernetes/OpenShift
- Amélioration des règles de détection et automatisation via le SOAR
- Threat hunting et intégration de sources de logs
- Connaissance de MITRE ATT&CK; référentiels PCI DSS, NIST et ISO 27001 appréciés
- Français courant et anglais professionnel
Compétences comportementales
- Rigueur et autonomie
- Aisance dans un environnement en construction
- Contribution à des procédures, playbooks et audits de sécurité
Compétences citées dans l'annonce
- Active Directory
- Audit de sécurité
- Azure AD
- EDR
- ISO 27001
- Kubernetes
- MITRE ATT&CK
- Microsoft Defender
- OpenShift
- PCI DSS
- SIEM
- SOAR
- Threat Hunting
- XDR
Description du poste
Mission freelance: SOC Analyst
Pour un acteur majeur du paiement, DEKIMO EXPERTS recherche un(e) SOC Analyst avec 4 ans d'expérience minimum pour participer à la construction de son SOC et sécuriser une plateforme de paiement critique.
Vos missions
- Surveiller, analyser et qualifier les alertes de sécurité.
- Prendre en charge les investigations et incidents de niveau 2.
- Améliorer les règles de détection et automatiser les traitements via le SOAR.
- Participer au threat hunting et à l'intégration des sources de logs.
- Contribuer aux procédures, playbooks et audits de sécurité.
Profil recherché
- Expérience des outils SIEM, EDR/XDR; connaissance de Defender EDR et HarfangLab.
- Bonne compréhension des environnements Windows/Linux, Active Directory et réseau.
- Notions de Microsoft 365, Entra ID, Intune et Kubernetes/OpenShift.
- Connaissance de MITRE ATT&CK; référentiels PCI DSS, NIST et ISO 27001 appréciés.
- Rigueur, autonomie et aisance dans un environnement en construction.
- Français courant et anglais professionnel.
Conditions
- Présence sur site: 100 % les 3 premiers mois, puis 3 jours obligatoires par semaine.
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.
Offres similaires
- Chef de Projet SOC H/FHauts-de-Seine
- Un RSI (Responsable des systèmes informatiques )sur BrunoyBrunoy
- Ingénieur / Architecte SIEM & Telemetry Pipelines - Cybersécurité (H/F) - FreelanceParis (hybride)
- Cloud Security Engineer - DevSecOps - Mission freelance Pure Player français - Freelance (H/F)Paris (hybride)
- ANALYSTE SOC N3Paris