aujourd'hui
Analyste SOC N3 / Ingénieur Sécurité Opérationnelle - Freelance
- Lieu
- Paris, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Junior
- Domaine
- soc
- Salaire
- - /
- Référence
- 8F4A5C
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance à Paris pour un client du secteur public : analyste SOC N3 et ingénieur sécurité opérationnelle, dans une équipe chargée de la détection, de l'investigation et de la réponse aux incidents. Le poste exige une double casquette : investigation avancée sur SIEM (Splunk, QRadar, Microsoft Sentinel) et EDR (Cortex XDR, SentinelOne), et ingénierie des infrastructures de sécurité : firewalls Palo Alto ou Fortinet, proxy, VPN IPsec. L'annonce demande au minimum 5 ans en cybersécurité dont plusieurs en SOC N2/N3, un bac+5, et des certifications PCNSA, PCNSE, CISSP ou GIAC sont appréciées. Une expérience préalable en administration systèmes et réseaux est un atout ; le TJM n'est pas affiché.
Compétences techniques
- SIEM : création de règles de corrélation, cas d'usage, optimisation de la détection (Splunk, QRadar, ELK, Wazuh, Microsoft Sentinel, Logpoint)
- Investigation et réponse aux incidents avec EDR/XDR/SOAR (Cortex XDR, Cortex XSOAR, SentinelOne, Microsoft Defender)
- Analyse de trafic réseau : TCP/IP, modèle OSI, protocoles DNS et HTTP
- Administration de firewalls Palo Alto/Panorama, Fortinet, Stormshield
- Tunnels IPsec, règles stateful, routage PBR, haute disponibilité
- Architectures proxy forward/reverse, filtrage web, analyse de journaux (Zscaler, Squid, HAProxy)
- Threat Intelligence : MITRE ATT&CK, MISP, OpenCTI, Suricata
- Automatisation et scripting : Python, PowerShell, Ansible
- Active Directory, Windows Server, Linux
Compétences comportementales
- Autonomie dans la résolution d'incidents de niveau N3
- Rigueur, capacité d'analyse et sens des responsabilités
- Documentation technique claire
- Pédagogie pour accompagner les équipes SOC N1/N2
- Excellente maîtrise du français et bon niveau d'anglais technique
Compétences citées dans l'annonce
- Active Directory
- Ansible
- CISSP
- Cortex XSOAR
- EDR
- Elastic
- Fortinet
- MISP
- MITRE ATT&CK
- Microsoft Defender
- Microsoft Sentinel
- Palo Alto
- PowerShell
- Python
- QRadar
- SIEM
- SOAR
- SentinelOne
- Splunk
- Stormshield
- Suricata
- Threat Intelligence
- VPN
- Wazuh
- XDR
- Zscaler
Description du poste
Contexte
Mission pour un client du secteur public : Analyste SOC N3 / Ingénieur Sécurité Opérationnelle expérimenté, au sein d'une équipe de cybersécurité chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité.
La mission nécessite une double expertise : analyse SOC avancée et infrastructure sécurité (réseaux, firewalls, proxy, VPN). Vous interviendrez aussi bien sur l'investigation avancée des incidents que sur l'ingénierie des infrastructures de sécurité.
Expérience et profil de départ
- Bac+5 en cybersécurité, sécurité des systèmes et réseaux ou diplôme équivalent
- Minimum 5 ans d'expérience en cybersécurité, dont plusieurs années en SOC N2/N3
- Expérience significative sur des environnements critiques et complexes
- Atout : une expérience préalable en administration systèmes et réseaux
Compétences techniques indispensables
- SIEM : maîtrise d'au moins une solution (Splunk, QRadar, ELK, Wazuh, Microsoft Sentinel, Logpoint, etc.), avec expérience concrète dans la création de règles de corrélation, les cas d'usage et l'optimisation de la détection
- EDR / XDR / SOAR : expérience opérationnelle en investigation et réponse aux incidents avec Cortex XDR, Cortex XSOAR, SentinelOne, Microsoft Defender ou équivalentes
- Réseaux : excellente maîtrise de TCP/IP, du modèle OSI, des protocoles DNS et HTTP et de l'analyse de trafic réseau
- Firewalls : expérience pratique sur Palo Alto/Panorama, Fortinet, Stormshield ou technologies équivalentes
- VPN et routage : connaissances solides des tunnels IPsec, règles stateful, routage PBR et mécanismes de haute disponibilité
- Proxy : maîtrise des architectures forward/reverse proxy, filtrage web et analyse des journaux (Zscaler, Squid, HAProxy ou équivalents)
- Investigation avancée : capacité à traiter de manière autonome des incidents complexes et à accompagner leur remédiation
Compétences appréciées
- Threat Intelligence : MITRE ATT&CK, MISP, OpenCTI, Suricata
- Automatisation et scripting : Python, PowerShell, Ansible
- Active Directory, Windows Server et Linux
- Expérience en migration ou déploiement de solutions de sécurité
- Certifications : Palo Alto (PCNSA, PCNSE, Cortex XDR), SIEM, CISSP ou GIAC
Qualités attendues
- Autonomie dans la résolution d'incidents de niveau N3
- Rigueur, capacité d'analyse et sens des responsabilités
- Aptitude à produire une documentation technique claire
- Capacité à accompagner les équipes SOC N1/N2
- Excellente maîtrise du français et bon niveau d'anglais technique
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.