hier

Analyste SOC N3 – Esvres-sur-Indre (37)

Lieu
Esvres, FR
Télétravail
Non précisé
Contrat
Freelance
Séniorité
Senior
Domaine
soc, forensics
Référence
940435

Alerte emploi

Reçois les offres par email

Que des annonces freelance, rien d'autre. À toi la cadence.

Fréquence des alertes

Bifora recherche, pour un acteur de la protection sociale et de l'assurance, un(e) Analyste SOC N3 en freelance, basé(e) de préférence à Esvres-sur-Indre (37), à défaut à Paris ou Mons-en-Barœul (59), avec des déplacements ponctuels sur les sites (Paris, Mons-en-Barœul, Chartres, Esvres). La mission porte sur les incidents escaladés par les niveaux 1 et 2 : investigations poussées sur CrowdStrike Falcon et Microsoft Defender, threat hunting guidé par la CTI et MITRE ATT&CK, règles de détection en KQL, Sigma ou YARA. L'annonce demande un expert de niveau 3, qui jouera aussi le rôle de référent sécurité et fera monter en compétence les analystes N1/N2. L'environnement est majoritairement Microsoft : Sentinel, Defender XDR, Entra ID, Intune, Azure et M365.

Compétences techniques

  • Investigation sur consoles EDR CrowdStrike Falcon et Microsoft Defender for Endpoint / XDR
  • Exploitation de SIEM : Microsoft Sentinel, Splunk ou QRadar
  • Requêtes KQL, SPL et CQL / LogScale
  • Écriture de règles de détection Sigma et YARA
  • Threat hunting guidé par la CTI et MITRE ATT&CK
  • Analyse forensique Windows et Linux
  • Réponse à incident et gestion de crise cyber
  • Administration Windows, Active Directory et Linux
  • Environnements Azure, M365, Entra ID et Intune
  • Automatisation SOAR
  • Scripting PowerShell et Python
  • Construction d'indicateurs et de tableaux de bord d'activité SOC
  • Rédaction de standards, procédures, guides et playbooks de sécurité

Compétences comportementales

  • Transfert de connaissances et montée en compétence des analystes N1/N2
  • Rôle de référent sécurité auprès des équipes IT et projets
  • Présentation d'indicateurs et de tableaux de bord en comités
  • Sensibilisation à la sécurité des équipes IT

Compétences citées dans l'annonce

  • Active Directory
  • Azure
  • Azure AD
  • CrowdStrike
  • EDR
  • Forensic
  • MITRE ATT&CK
  • Microsoft Defender
  • Microsoft Sentinel
  • PowerShell
  • Python
  • QRadar
  • SIEM
  • SOAR
  • Sensibilisation
  • Sigma
  • Splunk
  • Threat Hunting
  • Threat Intelligence
  • XDR
  • YARA

Description du poste

Contexte

Bifora recherche, pour le compte d'un client du domaine de la protection sociale et de l'assurance, un(e) Analyste SOC N3 en mission freelance. Au sein de la DSI, l'équipe Sécurité Opérationnelle renforce son SOC avec un expert de niveau 3 : élever le niveau de détection et de traitement des incidents, et faire progresser la maturité cyber des équipes IT.

Mission basée de préférence à Esvres-sur-Indre (37), à défaut à Paris ou Mons-en-Barœul (59), avec des déplacements ponctuels sur les principaux sites (Paris, Mons-en-Barœul, Chartres, Esvres).

Environnement technique

CrowdStrike Falcon, Microsoft Defender for Endpoint / Defender XDR, Intune, SIEM (Microsoft Sentinel, Splunk ou QRadar), KQL, SPL, CQL / LogScale, Sigma, YARA, MITRE ATT&CK, Windows, Active Directory, Linux, PowerShell, Python, Azure / M365 / Entra ID.

Missions

  • Reprendre les incidents escaladés par les niveaux 1 et 2, mener des investigations poussées, identifier l'origine des attaques et proposer les actions correctives.
  • Exploiter les consoles EDR (CrowdStrike Falcon, Microsoft Defender) pour analyser en profondeur postes et serveurs Windows et Linux.
  • Conduire des campagnes de threat hunting guidées par la CTI et la matrice MITRE ATT&CK.
  • Concevoir et affiner les règles de détection, les politiques EDR et les use cases SOC afin de limiter les faux positifs.
  • Intervenir en appui lors des crises cyber et des phases de réponse à incident.
  • Jouer le rôle de référent sécurité auprès des équipes infrastructure, réseau, poste de travail, applicatives et projets.
  • Faire monter en compétence les analystes N1/N2 via des transferts de connaissances et des sessions de sensibilisation.
  • Construire les indicateurs et tableaux de bord d'activité SOC et de couverture EDR, et les présenter en comités.
  • Rédiger et tenir à jour standards, procédures, guides et playbooks de sécurité.

Compétences attendues

EDR, CrowdStrike Falcon, Microsoft Defender for Endpoint, KQL, SPL, SIEM, Threat Hunting, Forensic, Réponse à incident, Gestion de crise, MITRE ATT&CK, CTI, Sigma, YARA, Windows, Active Directory, Linux, SOAR, PowerShell, Python.

Candidater à cette offre

Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.

Offres similaires

Toutes les offres d'emploi