aujourd'hui
Analyste SOC N2 Filiale
- Lieu
- Île-de-France, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Non précisé
- Domaine
- soc
- Salaire
- 40000 /an
- Référence
- FBEA7E
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance d'analyste SOC N2 chez R&S TELECOM, en Île-de-France, rattaché au responsable SOC d'un CERT qui couvre les réseaux opérateurs et systèmes d'information du client. Tu construis les règles de détection pour l'intégration des filiales : vérification de la collecte et du parsing des logs, puis création et validation des règles. Tu traites aussi les cas escaladés par le N1 et réalises les actions de réponse définies dans la matrice d'escalade. CrowdStrike, SecOps et XSOAR sont attendus au niveau expert, avec des permanences, des astreintes et des SLA à tenir.
Compétences techniques
- CrowdStrike (niveau expert attendu)
- SecOps (niveau expert attendu)
- XSOAR (niveau expert attendu)
- Création et validation de règles de détection
- Vérification de la collecte et du parsing des logs
- Réponse aux incidents selon la matrice d'escalade
- Gestion et picking des cas escaladés par le N1
Compétences comportementales
- Rigueur d'investigation sur les incidents de sécurité
- Réactivité pendant les permanences et les astreintes
- Collaboration avec le niveau 1 sur les escalades
- Discipline opérationnelle : respect des SLA
Compétences citées dans l'annonce
- Cortex XSOAR
- CrowdStrike
Description du poste
Contexte de la mission
Poste rattaché au responsable SOC, au sein du CERT du client, en charge de la détection, de la prévention et de la réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et systèmes d'information.
Dans le cadre de l'intégration des filiales du client au SOC, l'analyste participe à la mise en place de règles de détection couvrant différents scénarios de menaces, et à l'identification des éléments nécessaires à l'investigation des incidents de sécurité.
Objectifs et livrables
- Build des règles de détection : vérification de la collecte et du parsing des logs, accompagnement dans la création et la validation.
- Réalisation de certaines actions de réponse à incidents définies dans la matrice d'escalade.
- Gestion et picking des cas escaladés par le N1.
- Prise en compte de tous les déclenchements lors des permanences et des astreintes.
- Respect des SLA.
Environnement technique
Niveau expert attendu sur : CrowdStrike, SecOps, XSOAR.
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.