aujourd'hui
Analyste SOC N2
- Lieu
- Lyon, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Non précisé
- Domaine
- soc
- Salaire
- 400 /jour (TJM)
- Référence
- F53E0F
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Poste d'Analyste SOC N2 en freelance chez Insitoo Freelances, à Lyon. Tu qualifies et analyses les incidents de sécurité (infrastructures, applicatifs, fraude), tu pilotes leur remédiation et tu construis des scénarios de détection et des playbooks d'automatisation, avec une part de veille réglementaire. L'annonce demande au moins 2 ans d'expérience en cybersécurité, une connaissance impérative de Splunk et d'ELK, et des bases en développement PHP et Python. Une expérience opérationnelle en SOC est souhaitée : la mission se vise après un premier poste de supervision.
Compétences techniques
- Détection, qualification et analyse d'incidents de sécurité (infrastructures, applicatifs, fraude)
- Pilotage de la remédiation des incidents et suivi des plans de remédiation
- Conception de scénarios de détection et traitement des alertes associées
- Écriture et amélioration de playbooks d'automatisation
- Veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude)
- Utilisation de Splunk
- Utilisation de la suite ELK
- Développement en PHP
- Développement en Python
Compétences comportementales
- Communication
- Capacité d'analyse et de synthèse
- Rigueur
- Travail en équipe
Compétences citées dans l'annonce
- Elastic
- Python
- Splunk
Description du poste
Contexte
Insitoo Freelances, société du groupe Insitoo spécialisée dans le placement et le sourcing de freelances IT et métier, recherche un Analyste SOC N2 (H/F) en freelance à Lyon.
Missions
- Piloter la remédiation des incidents
- Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude)
- Détection, qualification et analyse des incidents de sécurité : infrastructures, applicatifs et fraude
- Suivi des plans de remédiation
- Mise en place de scénarios de détection et du traitement des alertes associées
- Amélioration et mise en place de playbooks d'automatisation, en raison des contraintes réglementaires applicables à l'environnement du SOC
Profil attendu
- Expérience de 2 ans minimum en cybersécurité
- Expérience opérationnelle en SOC souhaitable
- Bonne capacité de communication, d'analyse et de synthèse
- Capacité à travailler avec rigueur et en équipe
- Connaissance Splunk et ELK impérative
- Connaissance en développement PHP et Python
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.