hier
CONSULTANT CYBERSÉCURITÉ SOC - DÉTECTION DES MENACES - Freelance
- Lieu
- Paris, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Junior
- Domaine
- soc
- Salaire
- - /
- Référence
- 15A939
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance de 36 mois pour un grand groupe bancaire à Paris : renforcer la détection des menaces au sein de l'équipe Advanced Malware Protection, en collaboration avec les équipes SOC. Le travail couvre l'analyse des besoins, l'évolution des mécanismes de détection et de protection contre les malwares, sur EDR, SIEM, XDR et MITRE ATT&CK. Le niveau demandé est élevé : 8 à 10 ans d'expérience en SOC ou en détection, un anglais professionnel et deux jours de télétravail par semaine. Une connaissance de Trellix est appréciée sans être indispensable.
Compétences techniques
- Détection et analyse des menaces
- Ingénierie de détection (évolution des règles)
- Protection contre les malwares
- EDR (Endpoint Detection and Response)
- SIEM
- XDR
- MITRE ATT&CK
- Trellix
Compétences comportementales
- Collaboration avec les équipes SOC
- Aisance dans les échanges techniques
- Respect des procédures et des droits d'accès en production
- Appétence pour les environnements techniques et les outils de protection des postes et serveurs
Compétences citées dans l'annonce
- EDR
- MITRE ATT&CK
- SIEM
- XDR
Description du poste
Contexte
Au sein de l'équipe Advanced Malware Protection (AMP) d'un grand groupe bancaire, vous intervenez en collaboration avec les équipes SOC afin de contribuer à l'amélioration du dispositif de détection des menaces.
Missions
- Travailler avec les équipes SOC pour analyser les besoins
- Identifier les axes d'amélioration
- Faire évoluer les mécanismes de détection et de protection contre les malwares
- Intervenir ponctuellement sur les outils de sécurité et les environnements de production
- Assurer la continuité et l'amélioration des dispositifs de protection
Outils et environnement
- EDR (Endpoint Detection and Response)
- MITRE ATT&CK
- SIEM (Security Information Event Management)
- SOC (Security Operation Center)
- XDR (Extended Detection & Response)
Profil requis
- 8 ans d'expérience en SOC, en détection des menaces ou en ingénierie de détection
- Expérience de 5 ans minimum dans un Security Operations Center ou dans des activités de détection et d'analyse des menaces
- Bonne compréhension des mécanismes de détection et capacité à contribuer à l'amélioration des règles
- Connaissance des solutions EDR (protection et détection des menaces)
- Connaissance appréciée, mais non indispensable, de la solution Trellix
- Capacité à intervenir dans un environnement de production sécurisé, en respectant les procédures et droits d'accès
- À l'aise dans les échanges avec les équipes SOC
- Appétence pour les environnements techniques et les outils de protection des postes et serveurs
- Anglais professionnel obligatoire
Conditions
- Lieu de la mission : Paris
- Démarrage : ASAP
- Durée : 36 mois
- Télétravail : 2 jours par semaine
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.