aujourd'hui
Consultant Expert SOC / SIEM - Palo Alto Cortex XSIAM - Freelance
- Lieu
- Paris (hybride), FR
- Télétravail
- Hybride
- Contrat
- Freelance
- Séniorité
- Junior
- Domaine
- soc
- Salaire
- - /
- Référence
- 0A4FD9
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance chez Collective.work pour un consultant SOC confirmé à senior, à Paris en hybride avec 2 jours de télétravail. Le travail porte sur l'optimisation d'un dispositif SOC : règles de détection et de corrélation, collecte et normalisation des logs, pipelines de télémétrie, autour de Palo Alto Cortex XSIAM et des logs Microsoft Azure. L'annonce exige 8 ans d'expérience minimum en SOC/SIEM et la maîtrise de Cortex XSIAM : exigeante pour un premier poste cyber, elle montre concrètement les outils attendus à ce niveau.
Compétences techniques
- Palo Alto Cortex XSIAM
- SIEM et centralisation des logs
- Conception de règles de détection et de corrélation
- Collecte, normalisation et exploitation des logs
- Pipelines de télémétrie et intégration de sources de données
- Exploitation des logs Microsoft Azure
- Détection et réponse aux incidents
- SOAR et XDR (connaissance appréciée)
- Plateforme CyberSoc
Compétences comportementales
- Autonomie
- Expérience du travail en environnement grands comptes
Compétences citées dans l'annonce
- Azure
- Palo Alto
- SIEM
- SOAR
- XDR
Description du poste
Contexte
Collective.work recherche un Consultant SOC confirmé à senior, disposant d'une solide expertise en solutions SIEM et en sécurité opérationnelle.
Missions
- Participer à l'évolution et à l'optimisation des dispositifs SOC.
- Intervenir sur les solutions SIEM et les plateformes de centralisation des logs.
- Concevoir et optimiser les règles de détection et de corrélation.
- Travailler sur la collecte, la normalisation et l'exploitation des logs.
- Intervenir sur les pipelines de télémétrie et l'intégration des différentes sources de données.
- Exploiter les logs issus des environnements Microsoft Azure.
- Contribuer à l'amélioration des capacités de détection et de réponse aux incidents.
Outils et environnement
- CyberSoc
- SIEM (Security Information Event Management)
- Palo Alto Cortex XSIAM
- Environnements Microsoft Azure
- Pipelines de télémétrie
- Environnements SOAR / XDR : connaissance appréciée
Profil requis
- 8 ans d'expérience minimum en SOC / SIEM
- Maîtrise de Palo Alto Cortex XSIAM
- Expertise en SIEM et log management
- Bonne connaissance des environnements Microsoft Azure et de leurs logs
- Expérience sur les pipelines de télémétrie et l'intégration de sources de données
- Connaissance des environnements SOAR / XDR appréciée
- Consultant cybersécurité confirmé ou senior, autonome, avec une expérience significative en environnement grands comptes
Conditions
- Lieu de la mission : Paris
- Démarrage : ASAP
- 2 jours de télétravail
- Séniorité requise : 8 ans d'expérience minimum
- Environnement : grands comptes, projets innovants
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.
Offres similaires
- Consultant Cybersécurité Senior - GRC & Sécurité opérationnelle - Freelance (H/F)Paris (hybride)
- Cyber Defense Senior Coordinator (H/F)Marseille
- EXPERT CTI (OpenCTI)Île-de-France
- SOC Threat Detection Engineer (H/F)Marseille
- Expert cybersécurité – Pentest & Vulnerability Management (H/F)Puteaux