Repérée sur candidat.francetravail.fr · hier
Analyste SOC Cybersécurité H/F - Freelance
Collective.work
- Lieu
- Lyon (hybride), FR
- Télétravail
- Hybride
- Contrat
- Freelance
- Séniorité
- Junior
- Domaine
- soc
- Salaire
- - /
6 questions, environ 5 minutes. Résultat envoyé par email.
La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.
Cette mission freelance d'Analyste SOC Cybersécurité se déroule à Lyon, dans un SOC en croissance qui développe une activité de lutte contre la fraude. Les tâches couvrent la détection et la qualification d'incidents sur Splunk et ELK, l'investigation sur TheHive et l'amélioration de playbooks d'automatisation. Télétravail partiel possible selon l'équipe. La maîtrise de Splunk et ELK est la condition d'entrée, aux côtés de la nationalité européenne exigée pour cette mission.
Compétences techniques
- Splunk
- Elastic Stack (ELK)
- TheHive
- SOAR / playbooks d'automatisation
- Python
- PHP
Compétences comportementales
- Capacité d'analyse, de synthèse et de communication
- Rigueur
- Sens du travail en équipe
- Autonomie
Compétences citées dans l'annonce
- Elastic
- Python
- SIEM
- Splunk
- TheHive
Description du poste
## Contexte
Mission au sein d'un SOC en pleine croissance, dédiée à la lutte contre la fraude et à la cybersécurité, pour contribuer au développement de l'activité SOC Fraude.
## Missions
- Piloter la remédiation des incidents de sécurité en environnement IT et cybersécurité.
- Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude).
- Détecter, qualifier et analyser les incidents de sécurité sur les infrastructures, applicatifs et fraudes.
- Suivre les plans de remédiation et assurer la bonne exécution des actions correctives.
- Mettre en place et améliorer les scénarios de détection et le traitement des alertes associées.
- Participer à l'élaboration et à l'optimisation de playbooks d'automatisation pour la gestion des incidents.
## Environnement technique
SIEM Splunk, Elastic Stack (ELK), TheHive, playbooks d'automatisation (SOAR), scénarios de détection, Python, PHP.
## Conditions de travail
- Poste basé à Lyon.
- Télétravail partiel possible selon l'organisation de l'équipe.
- Mission freelance de niveau confirmé.
## Profil recherché
- 2 ans minimum d'expérience en cybersécurité, idéalement en SOC.
- Formation supérieure en informatique ou cybersécurité appréciée.
- Maîtrise impérative de Splunk et ELK (Elastic).
- Connaissances en développement PHP et Python appréciées.
- Expérience sur TheHive appréciée.
- Être ressortissant de l'Union Européenne (impératif).
Offres similaires
- Responsable sécurité informatique (H/F)Toulouse
- #talentintech Expert.e cyber IA data science F/HVALBONNE
- Senior Cyber Security EngineerLondon (hybride)
- Ingénieur / Ingénieure systèmes, réseaux et sécurité informatique (H/F)Nanterre
- Expert SOC / SentinelOne EDRLille (hybride)