il y a 2 sem.
Analystes SOC N1,2 et 3
- Lieu
- Noisy-le-Grand, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Non précisé
- Domaine
- soc
- Référence
- 206FD6
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Talents IT propose une mission freelance longue durée pour des analystes SOC de niveaux 1 à 3, dans le secteur public à Paris-Bercy (12e), avec 2 jours de télétravail par semaine et un démarrage dès que possible. C'est un poste de run : surveillance du SIEM et des équipements (firewall, WAF, proxy, IDS/IPS), qualification des alertes, analyse de logs et réponse aux incidents, avec contrôle des comptes à privilèges via un bastion Wallix. L'annonce cite précisément TCP/IP, HTTP et ses en-têtes, Fortinet, Palo Alto, Stormshield, ELK, Linux, Windows, la virtualisation et MITRE ATT&CK ; elle décrit aussi un volet de refonte de l'infrastructure SOC. La rémunération se discute selon le profil, et la candidature passe par un CV en français avec disponibilités et prétentions.
Compétences techniques
- Surveillance SIEM et des équipements de sécurité (firewall, WAF, proxy, IDS/IPS)
- Qualification et priorisation des alertes
- Analyse de logs réseau, système et web (codes HTTP, en-têtes)
- Modèle OSI, TCP/IP, NAT et proxys
- Protocoles HTTP/HTTPS, DNS et SSH
- Firewalls Fortinet, Palo Alto et Stormshield
- Recherche et corrélation dans un SIEM ou ELK
- Collecte Syslog
- Bastion Wallix et contrôle des comptes à privilèges
- Principe du moindre privilège et revue des accès
- Bases Linux et Windows, diagnostic de performance (CPU, RAM, swap)
- Environnements virtualisés
- MITRE ATT&CK
- Réponse aux incidents (confinement, blocage d'adresses IP)
- Conception d'architectures de sécurité réseau et systèmes
Compétences comportementales
- Respect des procédures d'escalade
- Coordination avec les équipes techniques
- Rigueur en activité de run
- Qualité rédactionnelle des rapports d'incident
Compétences citées dans l'annonce
- Bastion
- Elastic
- Fortinet
- IDS/IPS
- MITRE ATT&CK
- Palo Alto
- SIEM
- Stormshield
- WAF
Description du poste
La mission
Talents IT recherche des analystes SOC (Security Operations Center) pour une mission longue durée dans le secteur public à Paris, pour renforcer une équipe de détection et de réponse aux incidents. Rattaché au responsable du SOC, vous surveillez les événements de sécurité, qualifiez les alertes et contribuez à la réponse aux incidents sur un périmètre comprenant réseaux, systèmes, applications web et environnements virtualisés. Le poste s'inscrit dans une activité de "run" : l'analyse et le traitement des alertes priment sur la conception d'infrastructure.
Missions principales
- Surveiller en continu les alertes remontées par le SIEM et les équipements de sécurité (firewall, WAF, proxy, IDS/IPS)
- Qualifier les alertes (vrai ou faux positif), les prioriser et les escalader selon les procédures
- Analyser les logs réseau, système et web (codes HTTP, en-têtes, adresses IP sources) pour reconstituer le déroulé d'un événement
- Participer à la réponse aux incidents : confinement, blocage d'adresses IP sur le WAF ou le firewall, coordination avec les équipes techniques
- Contrôler les accès et les sessions des comptes à privilèges via le bastion
- Rédiger les rapports d'incident et contribuer à l'amélioration des règles de détection et des procédures
Autres missions décrites par l'annonce
- Concevoir et mettre en œuvre des architectures de sécurité réseau et systèmes
- Participer à la refonte complète de l'infrastructure SOC
- Intégrer et configurer des solutions de sécurité avancées (firewall, WAF, proxy, SIEM)
- Garantir la conformité et la sécurité des environnements virtualisés
- Collaborer avec les équipes SOC pour assurer la supervision et la corrélation des événements
Compétences techniques attendues
- Réseau : modèle OSI, TCP/IP, ports et protocoles courants (HTTP/HTTPS, DNS, SSH), NAT et proxys
- Web : protocole HTTP, codes de réponse (4xx, 5xx), en-têtes (Referer, X-Forwarded-For)
- Outils de sécurité : rôle et limites d'un firewall (Fortinet, Palo Alto, Stormshield), d'un WAF, d'un proxy et d'un IDS/IPS
- SIEM et logs : recherche et corrélation d'événements dans un SIEM ou ELK, collecte Syslog
- Comptes à privilèges : bastion de type Wallix, principe du moindre privilège, revue des accès
- Systèmes : bases Linux et Windows, diagnostic de performance (CPU, RAM, swap), environnements virtualisés
- Réponse aux incidents : méthodologie de traitement d'un incident, notions MITRE ATT&CK
Conditions
- Lieu : Paris-Bercy (12e)
- Démarrage : dès que possible
- Télétravail : 2 jours par semaine
- Durée de la mission : longue durée
- Rémunération : en fonction du profil
- Numéro d'appel d'offres : AO104
Candidature : CV en français à jour, disponibilités, prétentions et lieu de résidence.
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.