il y a 2 j
Analyste SOC/CSIRT N3 - Build & Run / Detection Engineering - Freelance
- Lieu
- Paris, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Junior
- Domaine
- soc, cloud
- Salaire
- - /
- Référence
- C23BB4
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance chez Collective.work pour un analyste SOC/CSIRT N3, à Paris : build & run du SOC, investigation des alertes de niveau 3 sur des environnements Cloud et SaaS, threat hunting et conception des règles de détection. L'annonce demande un profil confirmé, autonome sur les investigations complexes, avec une double compétence détection et réponse aux incidents. CyberArk y est listé obligatoire, tout comme une bonne maîtrise des environnements Cloud et SaaS (Azure, GCP). Le TJM et le mode de travail ne sont pas précisés.
Compétences techniques
- CyberArk (obligatoire)
- BUILD & RUN SOC/CSIRT
- Threat Hunting
- Detection Engineering : conception, optimisation et maintenance de règles de détection
- Investigation N3
- Incident Response
- Sécurité Cloud et SaaS (Azure, GCP)
Compétences comportementales
- Autonomie dans les investigations complexes
- Posture d'amélioration continue des dispositifs de détection
Compétences citées dans l'annonce
- Azure
- CyberArk
- GCP
- Threat Hunting
Description du poste
Missions principales
- Assurer les activités BUILD & RUN au sein d'un environnement SOC/CSIRT.
- Analyser, qualifier et investiguer les alertes de sécurité de niveau N3 sur les environnements Cloud et SaaS.
- Réaliser des activités de Threat Hunting pour identifier les signaux faibles et comportements suspects dans les logs.
- Concevoir, optimiser et maintenir les règles de détection (Detection Engineering).
- Contribuer à la réponse aux incidents et à l'amélioration continue des dispositifs de détection.
Profil recherché
- Analyste SOC N3 / CSIRT, Threat Hunter ou Detection Engineer confirmé.
- Expérience opérationnelle significative en BUILD & RUN, avec une double compétence détection et réponse aux incidents.
- Bonne maîtrise des environnements Cloud et SaaS.
- Autonomie dans les investigations complexes et l'amélioration des dispositifs de détection.
Compétences clés
- CyberArk (obligatoire)
- BUILD & RUN SOC/CSIRT
- Threat Hunting et Detection Engineering
- Investigation N3 et Incident Response
- Sécurité Cloud / SaaS (Azure, GCP)
Mission freelance à Paris. Le TJM et le mode de travail ne sont pas précisés.
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.