il y a 2 j
Analyste SOC N3
- Lieu
- Paris, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Senior
- Domaine
- soc
- Salaire
- 350 €/jour (TJM)
- Référence
- 7A9764
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance d'analyste SOC N3 chez OVERSTORM, au SOC d'un acteur majeur de la protection sociale, à Paris. Vous traitez les alertes escaladées par les niveaux 1 et 2, enquêtez sur Windows et Linux avec CrowdStrike Falcon et Microsoft Defender for Endpoint, et menez du threat hunting appuyé sur la CTI et MITRE ATT&CK. Le poste va au-delà de l'analyse : amélioration des règles de détection et des politiques EDR, rôle de référent auprès des équipes IT, accompagnement des analystes N1/N2 et rédaction des playbooks. C'est un niveau expert, pas un premier poste SOC.
Compétences techniques
- Qualification et investigation d'alertes et d'incidents escaladés (niveau 3)
- Analyse des causes racines et recommandations de remédiation
- Analyse d'environnements Windows et Linux
- EDR CrowdStrike Falcon
- Microsoft Defender for Endpoint
- Threat Hunting proactif à partir d'hypothèses
- Renseignement sur la menace (CTI)
- Framework MITRE ATT&CK
- Amélioration des règles de détection, des politiques EDR et des cas d'usage SOC
- Rédaction de standards, procédures et playbooks de sécurité
- Reporting SOC et préparation de comités opérationnels et de pilotage
Compétences comportementales
- Conseil et position de référent auprès des équipes infrastructure, réseau, applicatives et projets
- Pédagogie et accompagnement des analystes N1/N2 et des équipes IT
- Tenue en situation de crise cyber
- Rigueur analytique et esprit d'enquête
- Force de proposition sur les détections et les cas d'usage
- Communication écrite : reporting, procédures, playbooks
Compétences citées dans l'annonce
- CrowdStrike
- EDR
- MITRE ATT&CK
- Microsoft Defender
- Threat Hunting
- Threat Intelligence
Description du poste
Missions
Au sein de la Direction des Opérations et des Services IT, vous rejoignez l'équipe Sécurité Opérationnelle du SOC d'un acteur majeur de la protection sociale, en qualité d'Analyste SOC N3.
- Prendre en charge les alertes et incidents escaladés par les analystes de niveaux 1 et 2 : qualification, investigations approfondies, analyse des causes racines et recommandations de remédiation.
- Analyser les environnements Windows et Linux à partir des solutions EDR CrowdStrike Falcon et Microsoft Defender for Endpoint.
- Mener des activités de Threat Hunting proactif à partir d'hypothèses, du renseignement sur la menace (CTI) et du framework MITRE ATT&CK.
- Améliorer les règles de détection, les politiques EDR et les cas d'usage SOC afin de réduire les faux positifs.
- Participer à la gestion des crises cyber.
Rôle d'expert
- Être expert et référent cybersécurité auprès des équipes infrastructure, réseau, applicatives et projets : conseil sur la sécurisation des systèmes, la remédiation des incidents et l'intégration de la sécurité dans les projets.
- Accompagner la montée en compétence des analystes N1/N2 et des équipes IT.
- Produire le reporting du SOC et préparer les comités opérationnels et de pilotage.
- Rédiger les standards, procédures et playbooks de sécurité.
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.