aujourd'hui
Analyste SOC – Cybersécuritén H/F
- Lieu
- Issy-les-Moulineaux (hybride), FR
- Télétravail
- Hybride
- Contrat
- Freelance
- Séniorité
- Non précisé
- Domaine
- soc
- Référence
- D0FF5B
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Poste d'Analyste SOC en freelance chez Allegis Group, à Issy-les-Moulineaux, en hybride (2 jours de télétravail par semaine, 3 jours sur site, démarrage ASAP). Tu investigates en profondeur les incidents escaladés, tu coordonnes la réponse avec les équipes sécurité locales et le MSSP, et tu formalises les playbooks et les use cases de détection. L'annonce demande au minimum 4 ans d'expérience en analyse sécurité/SOC, un français et un anglais courants, une pratique d'un SIEM et la connaissance de MITRE ATT&CK et CIS, avec EDR, IDS et firewall outillage. Des compétences en analyse de malware, forensique, SOAR ou CTI sont appréciées.
Compétences techniques
- Investigation approfondie des incidents de sécurité escaladés
- Coordination de la réponse à incident avec les équipes sécurité locales
- Documentation des investigations et des actions correctives
- Identification des faux positifs et amélioration de la détection
- Collaboration avec un prestataire MSSP
- Formalisation et amélioration de playbooks et processus de réponse à incident
- Développement de use cases de détection
- Exploitation d'un SIEM (Splunk cité)
- Utilisation d'EDR, IDS, Firewall et solutions de Vulnerability Management
- Référentiels MITRE ATT&CK et CIS
- Veille sur les menaces et vulnérabilités, analyse d'IOA et de logs
- Compréhension des protocoles réseau, des systèmes d'exploitation et des environnements cloud
- Connaissances appréciées : analyse de malware, forensique numérique, SOAR, Cyber Threat Intelligence
Compétences comportementales
- Coordination entre le SOC, les équipes sécurité locales et le MSSP
- Rigueur documentaire
- Communication en français et en anglais courant
- Esprit d'amélioration continue
Compétences citées dans l'annonce
- EDR
- Forensic
- IDS/IPS
- MITRE ATT&CK
- SIEM
- SOAR
- Splunk
- Threat Intelligence
Description du poste
Missions principales
Investigation et réponse aux incidents
- Analyser et investiguer en profondeur les incidents de sécurité escaladés
- Coordonner les actions de réponse à incident avec les équipes sécurité locales
- Documenter les investigations, les actions correctives et les incidents traités
- Identifier les faux positifs et collaborer avec les ingénieurs SOC et le prestataire MSSP afin d'améliorer la détection
- Identifier les nouvelles tendances et menaces pouvant impacter la sécurité du SI
Amélioration continue du SOC
- Collaborer avec le MSSP pour améliorer les capacités de détection et de réponse
- Assurer le rôle de point de contact entre le SOC et les équipes de sécurité locales
- Formaliser et améliorer les playbooks et processus de réponse à incident
- Développer de nouveaux use cases de détection
Threat et Vulnerability Analysis
- Assurer une veille active sur les nouvelles menaces et vulnérabilités
- Analyser les alertes de sécurité, les logs et les indicateurs d'anomalie
- Participer à l'amélioration de la capacité du SOC à détecter les comportements suspects
Compétences techniques recherchées
- Bonne maîtrise des méthodes d'attaque et vecteurs d'intrusion
- Connaissance des référentiels MITRE ATT&CK et CIS
- Expérience pratique sur un ou plusieurs SIEM
- Solide expérience en Incident Response
- Bonne compréhension des protocoles réseau, systèmes d'exploitation et environnements Cloud
- Maîtrise des outils de sécurité : EDR, IDS, Firewall, solutions de Vulnerability Management
Compétences complémentaires appréciées
- Malware Analysis
- Digital Forensics
- SOAR / automatisation des workflows SOC
- Cyber Threat Intelligence (CTI)
- Splunk
Conditions
- Localisation : Issy-les-Moulineaux
- Télétravail : 2 jours par semaine / 3 jours sur site
- Démarrage : ASAP
- Langues : français et anglais courant/bilingue
- Expérience : minimum 4 ans en tant qu'Analyste Sécurité / SOC
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.