il y a 6 j
Analyste SOC N2
- Lieu
- Vélizy-Villacoublay, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Confirmé
- Domaine
- soc
- Référence
- 57E659
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance d'analyste SOC N2 chez R&S TELECOM, au sein du CERT en charge de la détection et de la réponse aux incidents de Bouygues Telecom, à Vélizy-Villacoublay. Le poste couvre le build de règles de détection, la prise en charge des cas escaladés par le N1 et des actions de réponse définies dans la matrice d'escalade. CrowdStrike, SecOps et XSOAR sont attendus au niveau expert, avec des permanences et des astreintes à assurer et des SLA à tenir. Une mission exigeante, qui s'adresse à un profil déjà rompu à l'investigation d'alertes plutôt qu'à un premier poste en SOC.
Compétences techniques
- Créer et valider des règles de détection, de la vérification de la collecte au parsing des logs
- CrowdStrike, niveau expert attendu
- SecOps, niveau expert attendu
- XSOAR, niveau expert attendu
- Mener des actions de réponse à incidents selon une matrice d'escalade
- Qualifier et prendre en charge les cas escaladés par le N1
- Tenir des SLA en condition de permanence et d'astreinte
Compétences comportementales
- Rigueur dans le respect des SLA et des procédures d'escalade
- Réactivité pendant les permanences et les astreintes
- Esprit d'équipe au contact du responsable SOC et du N1
- Pédagogie pour accompagner la création et la validation des règles de détection
Compétences citées dans l'annonce
- Cortex XSOAR
- CrowdStrike
Description du poste
Contexte
Au sein du CERT du client, en charge de la Détection, Prévention et Réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et Systèmes d'Information de Bouygues Telecom, l'analyste est rattaché au responsable SOC.
Dans le cadre de l'intégration des filiales du client au SOC, l'analyste participe à la mise en place de règles de détection permettant d'adresser différents scénarios de menaces, et à l'identification des éléments nécessaires à l'investigation des incidents de sécurité.
Objectifs et livrables
- Build des règles de détection : vérification de la collecte et du parsing des logs, accompagnement dans la création et la validation.
- Réalisation des actions de réponse à incidents définies dans la matrice d'escalade.
- Gestion et picking des cas escaladés par le N1.
- Prise en compte de tous les déclenchements lors des permanences et des astreintes.
- Respect des SLA.
Technologies et niveaux attendus
- CrowdStrike : Expert
- SecOps : Expert
- XSOAR : Expert
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.