aujourd'hui
Analyste SOC - Cybersécuritén H/F Issy-les-Moulineaux (92) - Freelance
- Lieu
- Issy-les-Moulineaux (hybride), FR
- Télétravail
- Hybride
- Contrat
- Freelance
- Séniorité
- Confirmé
- Domaine
- soc
- Salaire
- - /
- Référence
- 2F71D0
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance d'analyste SOC à Issy-les-Moulineaux, en hybride (2 jours de télétravail, 3 jours sur site), avec un démarrage dès que possible. Le poste couvre l'investigation des incidents escaladés, la coordination de la réponse avec les équipes locales et le MSSP, l'analyse des faux positifs et la création de use cases de détection. L'annonce demande au minimum 4 ans d'expérience en analyste sécurité ou SOC, la pratique d'un SIEM, la connaissance de MITRE ATT&CK et CIS, et la maîtrise des outils EDR, IDS et firewall. Un rôle d'analyse exigeant, au contact direct du terrain opérationnel, avec un anglais courant exigé.
Compétences techniques
- Investigation et analyse d'incidents de sécurité
- Incident Response
- Exploitation d'un SIEM (Splunk apprécié)
- Référentiels MITRE ATT&CK et CIS
- Outils de sécurité : EDR, IDS, firewall
- Vulnerability Management
- Analyse d'alertes, de logs et d'indicateurs d'anomalie
- Veille sur les menaces et vulnérabilités (CTI)
- Développement de use cases de détection et de playbooks
- Protocoles réseau, systèmes d'exploitation et environnements cloud
- SOAR et automatisation des workflows SOC
Compétences comportementales
- Gestion du stress en environnement opérationnel exigeant
- Communication écrite et orale
- Collaboration avec les équipes locales, les ingénieurs SOC et le MSSP
- Autonomie
- Rigueur
- Esprit d'équipe
- Anglais courant à bilingue
Compétences citées dans l'annonce
- EDR
- Forensic
- IDS/IPS
- MITRE ATT&CK
- SIEM
- SOAR
- Splunk
- Threat Intelligence
Description du poste
Missions principales : investigation et réponse aux incidents
- Analyser et investiguer en profondeur les incidents de sécurité escaladés
- Coordonner les actions de réponse à incident avec les équipes sécurité locales
- Documenter les investigations, les actions correctives et les incidents traités
- Identifier les faux positifs et collaborer avec les ingénieurs SOC et le prestataire MSSP afin d'améliorer la détection
- Identifier les nouvelles tendances et menaces pouvant impacter la sécurité du SI
Amélioration continue du SOC
- Collaborer avec le MSSP pour améliorer les capacités de détection et de réponse
- Assurer le rôle de point de contact entre le SOC et les équipes de sécurité locales
- Formaliser et améliorer les playbooks et processus de réponse à incident
- Développer de nouveaux use cases de détection
Threat & Vulnerability Analysis
- Assurer une veille active sur les nouvelles menaces et vulnérabilités
- Analyser les alertes de sécurité, les logs et indicateurs d'anomalie
- Participer à l'amélioration de la capacité du SOC à détecter les comportements suspects
Compétences techniques recherchées
- Bonne maîtrise des méthodes d'attaque et vecteurs d'intrusion
- Connaissance des référentiels MITRE ATT&CK et CIS
- Expérience pratique sur un ou plusieurs SIEM
- Solide expérience en Incident Response
- Bonne compréhension des protocoles réseau, systèmes d'exploitation et environnements Cloud
- Maîtrise des outils de sécurité : EDR, IDS, Firewall, solutions de Vulnerability Management
Compétences complémentaires appréciées
- Malware Analysis
- Digital Forensics
- SOAR et automatisation des workflows SOC
- Cyber Threat Intelligence (CTI)
- Splunk
Profil
- Diplôme d'ingénieur avec une spécialisation en cybersécurité
- Minimum 4 ans d'expérience sur un poste d'Analyste Sécurité / Analyste SOC
- Capacité à travailler dans un environnement opérationnel exigeant et à gérer efficacement le stress
- Bon niveau de communication et capacité à collaborer avec différentes équipes
- Autonomie, rigueur et esprit d'équipe
- Anglais courant à bilingue, à l'écrit comme à l'oral
Conditions
- Lieu : Issy-les-Moulineaux (92)
- Télétravail : 2 jours par semaine, 3 jours sur site
- Démarrage : dès que possible
- Langues : français et anglais courant/bilingue
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.