Repérée sur candidat.francetravail.fr · hier

Analyste SOC Cybersécurité H/F - Freelance

Collective.work

Lieu
Lyon (hybride), FR
Télétravail
Hybride
Contrat
Freelance
Séniorité
Junior
Domaine
soc
Salaire
- /

6 questions, environ 5 minutes. Résultat envoyé par email.

La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.

Cette mission freelance d'Analyste SOC Cybersécurité se déroule à Lyon, dans un SOC en croissance qui développe une activité de lutte contre la fraude. Les tâches couvrent la détection et la qualification d'incidents sur Splunk et ELK, l'investigation sur TheHive et l'amélioration de playbooks d'automatisation. Télétravail partiel possible selon l'équipe. La maîtrise de Splunk et ELK est la condition d'entrée, aux côtés de la nationalité européenne exigée pour cette mission.

Compétences techniques

  • Splunk
  • Elastic Stack (ELK)
  • TheHive
  • SOAR / playbooks d'automatisation
  • Python
  • PHP

Compétences comportementales

  • Capacité d'analyse, de synthèse et de communication
  • Rigueur
  • Sens du travail en équipe
  • Autonomie

Compétences citées dans l'annonce

  • Elastic
  • Python
  • SIEM
  • Splunk
  • TheHive

Description du poste

## Contexte Mission au sein d'un SOC en pleine croissance, dédiée à la lutte contre la fraude et à la cybersécurité, pour contribuer au développement de l'activité SOC Fraude. ## Missions - Piloter la remédiation des incidents de sécurité en environnement IT et cybersécurité. - Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude). - Détecter, qualifier et analyser les incidents de sécurité sur les infrastructures, applicatifs et fraudes. - Suivre les plans de remédiation et assurer la bonne exécution des actions correctives. - Mettre en place et améliorer les scénarios de détection et le traitement des alertes associées. - Participer à l'élaboration et à l'optimisation de playbooks d'automatisation pour la gestion des incidents. ## Environnement technique SIEM Splunk, Elastic Stack (ELK), TheHive, playbooks d'automatisation (SOAR), scénarios de détection, Python, PHP. ## Conditions de travail - Poste basé à Lyon. - Télétravail partiel possible selon l'organisation de l'équipe. - Mission freelance de niveau confirmé. ## Profil recherché - 2 ans minimum d'expérience en cybersécurité, idéalement en SOC. - Formation supérieure en informatique ou cybersécurité appréciée. - Maîtrise impérative de Splunk et ELK (Elastic). - Connaissances en développement PHP et Python appréciées. - Expérience sur TheHive appréciée. - Être ressortissant de l'Union Européenne (impératif).
Voir l'annonce d'origine chez le recruteur ↗

Offres similaires

Toutes les offres d'emploi