il y a 4 j
Analyste SOC N2 / Ingénieur Cybersécurité - Freelance
- Lieu
- Paris (hybride), FR
- Télétravail
- Hybride
- Contrat
- Freelance
- Séniorité
- Confirmé
- Domaine
- soc
- Salaire
- 500 € par jour
- Référence
- A4E633
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Collective.work propose une mission freelance d'analyste SOC N2 / ingénieur cybersécurité pour un grand groupe français, en hybride à Paris, TJM 500 € par jour. La mission couvre la surveillance et la qualification des alertes SIEM et EDR (Splunk, Microsoft Sentinel, Tehtris ou Trellix), l'investigation des incidents et l'amélioration des règles de détection. Elle demande 3 à 5 ans d'expérience en SOC N2/N3 et du scripting Python, PowerShell ou Bash. Une mission exigeante, qui suppose de maîtriser déjà les outils de détection.
Compétences techniques
- Surveillance et qualification d'alertes SIEM (Splunk, Microsoft Sentinel)
- EDR Tehtris ou Trellix
- Investigation et réponse aux incidents de cybersécurité
- Règles de détection et scénarios de corrélation
- Akamai : WAF, Anti-Bot, protection DDoS
- Scripting Python, PowerShell, Bash
- Analyse de logs et corrélation d'événements de sécurité
- Sécurité des infrastructures réseaux et systèmes (Cloud et on-premise)
- Reporting et visualisation : Kibana, Power BI, Grafana
- Anglais technique opérationnel
Compétences comportementales
- Collaboration avec les équipes sécurité, infrastructure et architecture
- Aisance rédactionnelle : rapports d'investigation, post-incident, procédures
- Force de proposition sur l'optimisation des processus SOC
Compétences citées dans l'annonce
- Bash
- EDR
- Microsoft Sentinel
- PowerShell
- Python
- SIEM
- Splunk
- WAF
Description du poste
Le poste
Mission freelance proposée par Collective.work pour un grand groupe français : Analyste SOC N2 / Ingénieur Cybersécurité (H/F), dans un environnement hybride Cloud et on-premise. Objectif : améliorer la détection des menaces, la gestion des incidents et l'efficacité opérationnelle du SOC. TJM : 500 €/jour.
Missions
- Surveiller, qualifier et analyser les alertes de sécurité issues des solutions SIEM et EDR
- Investiguer les incidents de cybersécurité, identifier les causes et contribuer aux actions de remédiation
- Améliorer les règles de détection, les scénarios de corrélation et les stratégies de surveillance
- Participer à l'optimisation des processus SOC et à l'automatisation des tâches opérationnelles
- Contribuer à la sécurisation des applications exposées sur Internet (WAF, Anti-Bot, protection DDoS)
- Analyser les événements de sécurité sur les infrastructures Cloud, on-premise, réseaux et systèmes
- Collaborer avec les équipes sécurité, infrastructure et architecture dans le traitement des incidents
Livrables
- Rapports d'investigation et rapports post-incident
- Procédures techniques et documentation opérationnelle
- Plans d'action et recommandations de remédiation
Profil
- 3 à 5 ans d'expérience en SOC N2/N3, avec une pratique confirmée de l'investigation et de la réponse aux incidents de cybersécurité
- Maîtrise des solutions SIEM Splunk et Microsoft Sentinel
- Expérience opérationnelle sur des solutions EDR (Tehtris, Trellix ou équivalents)
- Expérience sur Akamai (WAF, Anti-Bot, protection DDoS) particulièrement appréciée
- Maîtrise du scripting Python, PowerShell ou Bash pour l'automatisation des opérations SOC
- Analyse de logs et corrélation d'événements de sécurité
- Sécurité des infrastructures réseaux et systèmes
- Environnements Cloud et on-premise
- Outils de reporting et de visualisation : Kibana, Power BI, Grafana
- Méthodologie Agile/Scrum (un plus)
- Anglais technique opérationnel
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.