il y a 1 mois
ANALYSTE SOC N2
- Lieu
- Paris (hybride), FR
- Télétravail
- Hybride
- Contrat
- Freelance
- Séniorité
- Non précisé
- Domaine
- soc
- Référence
- BA5462
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
R&S Telecom cherche un Analyste SOC N2 en freelance à Paris (hybride), pour renforcer, au profit d'un client, un SOC couvrant un environnement mixte cloud et on-premise. La mission porte sur la surveillance, la qualification et l'investigation des incidents, sur Splunk et Azure Sentinel côté SIEM, Tehtris et Trellix côté EDR, avec du scripting Python, PowerShell et Bash. Elle demande au moins 3 à 5 ans d'expérience en SOC et l'anglais technique ; la prestation se fait en engagement de moyens, avec une autonomie attendue sur le périmètre.
Compétences techniques
- Splunk
- Azure Sentinel
- Tehtris
- Trellix
- Kibana
- Power BI
- Grafana
- Python
- PowerShell
- Bash
- Gestion et qualification d'incidents de cybersécurité
- Architectures réseau et systèmes
- Environnement Agile / Scrum
Compétences comportementales
- Autonomie sur son périmètre
- Coordination avec les parties prenantes (infrastructure, architecture, métiers)
- Amélioration continue des processus
- Rédaction de rapports de suivi des incidents
- Capacité à travailler dans des environnements techniques complexes
Compétences citées dans l'annonce
- Azure
- Bash
- EDR
- Microsoft Sentinel
- PowerShell
- Python
- SIEM
- Splunk
- WAF
Description du poste
Contexte
Dans un contexte d'augmentation constante des menaces cyber et d'évolution des infrastructures numériques, le client renforce son dispositif de cybersécurité pour assurer un niveau de protection élevé de ses applications, de ses services exposés sur Internet et de ses postes de travail. Environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. La prestation est réalisée dans le cadre d'un engagement de moyens.
Les équipes de cybersécurité s'appuient notamment sur : des solutions de protection des applications exposées sur Internet, des solutions WAF, Anti-Bot et de protection DDoS, des solutions EDR, des outils SIEM, des solutions d'analyse et de visualisation des logs, des outils de reporting et de visualisation.
Rôle
Analyste SOC N2 : assurer la surveillance, la détection et la réponse aux incidents de sécurité, tout en contribuant à l'amélioration continue des processus du SOC. Intervention autonome sur le périmètre et coordination des actions avec les différentes parties prenantes.
Missions
- Assurer la surveillance des événements de sécurité.
- Analyser les alertes remontées par le SOC.
- Qualifier et investiguer les incidents de cybersécurité.
- Contribuer à la détection des menaces et participer à la réponse aux incidents.
- Réaliser des investigations techniques et contribuer à l'identification des causes et impacts des incidents.
- Participer à l'amélioration des règles et processus de détection.
- Automatiser certaines tâches d'analyse ou de traitement.
- Contribuer à l'amélioration continue des processus SOC.
- Produire les rapports nécessaires au suivi des incidents.
- Collaborer avec les équipes infrastructure, architecture, sécurité et métiers.
Compétences fonctionnelles
- Expérience en gestion des incidents de cybersécurité.
- Bonne compréhension des stratégies de détection des menaces.
- Bonne connaissance des processus de réponse aux incidents.
- Expérience en environnement Agile / Scrum appréciée.
Compétences techniques
- SIEM : Splunk, Azure Sentinel (niveau confirmé attendu sur les deux).
- EDR : Tehtris, Trellix (niveau confirmé attendu), solutions équivalentes.
- Visualisation : Kibana, Power BI, Grafana.
- Scripting : Python, PowerShell, Bash.
- Architectures réseau et systèmes.
Environnement technique
- Sécurité périmétrique : Akamai, WAF, Anti-Bot, protection DDoS, sécurisation des applications exposées.
- Endpoint : Tehtris, Trellix, solutions EDR équivalentes.
- Supervision / SIEM : Splunk, Azure Sentinel.
- Analyse et visualisation : Kibana, Power BI, Grafana.
- Scripting / automatisation : Python, PowerShell, Bash.
- Infrastructure : environnements Cloud et on-premise, applications exposées sur Internet, infrastructures critiques, services métiers.
Profil
- 3 à 5 ans minimum d'expérience dans un environnement SOC, en analyse de menaces ou en investigation d'incidents de sécurité.
- Expérience significative dans le traitement d'incidents cyber.
- Capacité à analyser et qualifier des alertes de sécurité.
- Capacité à travailler dans des environnements techniques complexes.
- Anglais technique requis.
- Lieu : Paris, en hybride. Contrat freelance.
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.