hier
Analyste/Expert SOC N3
- Lieu
- Noisy-le-Grand, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Senior
- Domaine
- soc
- Salaire
- 65 000 € – 65 000 €
8 questions, environ 5 minutes. Résultat envoyé par email.
Pas encore sûr de ton niveau ? Fais le test ci-dessus : tu reçois ton résultat détaillé par email, avec les points à travailler.
Analyste SOC N3 en mission freelance chez TDS, pour le compte de la DGFiP, à Noisy-le-Grand. Le poste mêle investigation d'incidents de haut niveau, réglage fin des règles SIEM alignées MITRE ATT&CK, et lecture approfondie des flux réseau (DNS, proxy, firewall, VPN). C'est un rôle d'expert qui mentore aussi les analystes N1/N2, exigeant à la fois en détection et en infrastructure réseau. Le mode de travail (télétravail, présence) n'est pas précisé dans l'annonce.
Compétences techniques
- SIEM (règles de corrélation, cas d'usage)
- MITRE ATT&CK
- Analyse de journaux DNS et proxy
- Firewall stateful
- VPN et routage par politique (PBR)
- EDR
- Rédaction de playbooks et rapports d'incident
Compétences comportementales
- Pédagogie pour la montée en compétences des N1/N2
- Rigueur dans la rédaction de rapports pour le RSSI
- Capacité d'investigation approfondie
Compétences citées dans l'annonce
- EDR
- MITRE ATT&CK
- SIEM
- VPN
Description du poste
Contexte de la mission
Au sein du SOC de la DGFiP, le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé.
Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés.
Missions et responsabilités
- Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience.
- Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs).
- Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN.
- Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel.
- Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR).
- Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI.
- Accompagner et faire monter en compétences les analystes N1/N2.
Postuler via Zeroday
Un entretien de pré-sélection, puis on porte ta candidature
Tu ne postules pas dans le vide : tu réserves un entretien de pré-sélection avec le directeur pédagogique (prévois ton CV, ~1 h, comme un entretien en ESN). Si ton profil colle au besoin, on te positionne auprès du client sous le nom Zeroday. Sinon, on te dit franchement quoi travailler pour y arriver.
Réserver mon entretien de pré-sélection