il y a 2 j
Analyste SOC L2 – Investigation et réponse aux incidents
- Lieu
- Marseille (hybride), FR
- Télétravail
- Hybride
- Contrat
- Freelance
- Séniorité
- Confirmé
- Domaine
- soc
- Référence
- 98F8FD
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Octopus Group recherche un Analyste SOC niveau 2 en freelance pour le dispositif de défense cyber d'un grand groupe international, à Marseille avec télétravail partiel. Le poste couvre l'analyse et la qualification d'alertes, l'investigation avec escalade selon les procédures, l'analyse de fichiers malveillants, le threat hunting aux côtés des équipes de renseignement sur la menace, et l'amélioration des scénarios de détection et des playbooks. Le SOC fonctionne en 24h/24 avec des relais internationaux ; l'organisation et les horaires seront précisés lors des échanges. C'est un poste de niveau 2 : l'autonomie sur l'investigation et le traitement des demandes de sécurité est attendue.
Compétences techniques
- Analyse et contextualisation d'alertes de sécurité
- Investigation d'événements suspects et escalade selon les procédures
- Analyse de fichiers malveillants ou suspects
- Réponse aux incidents
- Threat hunting
- Ajustement de scénarios de détection et de playbooks
Compétences comportementales
- Communication des résultats et escalade au bon niveau
- Rigueur procédurale
- Travail en équipe et avec des relais internationaux
- Contribution à l'amélioration continue du service
Compétences citées dans l'annonce
- Threat Hunting
Description du poste
Octopus Group recherche un Analyste SOC de niveau 2 pour rejoindre le dispositif de défense cyber d'un grand groupe international.
Vous participerez à la détection des menaces et à la réponse aux incidents au sein d'un SOC fonctionnant en continu avec des relais internationaux.
Vos missions
- Analyser, contextualiser et suivre les alertes issues des plateformes de sécurité ;
- Investiguer les événements suspects, communiquer les résultats et escalader les incidents selon les procédures ;
- Traiter les demandes de sécurité et analyser les fichiers malveillants ou suspects ;
- Contribuer à la réponse aux incidents lorsqu'une menace est confirmée ;
- Participer aux campagnes de threat hunting avec les équipes de renseignement sur la menace ;
- Ajuster les scénarios de détection et améliorer les playbooks, procédures et guides opérationnels ;
- Participer aux simulations de réponse aux incidents et aux actions d'amélioration du service.
Conditions
Localisation : Marseille avec télétravail partiel. Le SOC opère en 24h/24 avec des relais internationaux ; l'organisation et les horaires individuels seront précisés lors des échanges. Poste freelance.
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.