il y a 3 j
Analyste SOC N2/N3 - (560€ MAX)
- Lieu
- Le Mans, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Confirmé
- Domaine
- soc
- Salaire
- 500 €/jour (TJM)
- Référence
- 6026F0
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
BEEZEN cherche un analyste SOC confirmé (niveaux 2 et 3) en freelance au Mans, avec un TJM plafonné à 560 € indiqué dans le titre de l'annonce. La mission couvre le traitement des incidents N2/N3, les investigations de compromissions en cloud (AWS, Azure, GCP), le threat hunting appuyé sur la CTI et MITRE ATT&CK, et la conversion des découvertes en règles SIEM ou automatisations SOAR. Le poste exige de conduire des investigations complètes (cause, étendue, impact) et de piloter confinement, éradication et remédiation jusqu'au rapport et au REX. Le mode de travail et la durée de la mission ne sont pas précisés dans l'annonce.
Compétences techniques
- Qualifier, analyser et traiter les incidents de sécurité de niveau 2 et 3
- Mener des investigations complètes : cause, étendue, impact, et piloter confinement, éradication, remédiation
- Investiguer des compromissions en environnement cloud (AWS, Azure, GCP) : comptes compromis, abus de privilèges, mouvements latéraux, exfiltration
- Conduire des campagnes de threat hunting appuyées sur la CTI et MITRE ATT&CK
- Convertir les découvertes en cas de détection, règles SIEM ou automatisations SOAR
- Rédiger des rapports d'investigation et des retours d'expérience (REX)
Compétences comportementales
- Rigueur analytique dans le traitement des incidents
- Aisance rédactionnelle pour les rapports d'investigation et les REX
- Esprit d'équipe pour les exercices de crise cyber
- Proactivité dans la veille sur les menaces et l'évolution des cas d'usage
Compétences citées dans l'annonce
- AWS
- Azure
- GCP
- MITRE ATT&CK
- SIEM
- SOAR
- Threat Hunting
- Threat Intelligence
Description du poste
Le poste
BEEZEN cherche, en freelance, un analyste SOC confirmé pour renforcer son équipe de détection et de réponse aux incidents. Poste basé au Mans. Le titre de l'annonce indique « 560 € MAX », soit le plafond de TJM de la mission.
Vos missions
- Qualifier, analyser et traiter les incidents de niveau 2 et 3
- Mener des investigations approfondies (cause, étendue, impact) et piloter confinement, éradication et remédiation
- Investiguer les compromissions en environnement cloud (AWS, Azure, GCP) : comptes compromis, abus de privilèges, mouvements latéraux, exfiltration
- Conduire des campagnes de threat hunting basées sur la CTI et MITRE ATT&CK
- Transformer les découvertes en cas de détection, règles SIEM ou automatisations SOAR
- Rédiger les rapports d'investigation et REX, participer aux exercices de crise cyber
- Faire évoluer les cas d'usage, les fiches réflexes et la veille sur les menaces
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.
Offres similaires
- Expert Pentest / Vulnerability Management H/FÉcully
- Consultant Expert SOC / SIEM - Palo Alto Cortex XSIAM - Freelance (H/F)Paris (hybride)
- Consultant Cybersécurité Senior - GRC & Sécurité opérationnelle - Freelance (H/F)Paris (hybride)
- Cyber Defense Senior Coordinator (H/F)Marseille
- EXPERT CTI (OpenCTI)Île-de-France