Consultant Soc H/F

## Besoin Dans le cadre du renforcement des activités de cybersécurité opérationnelle, le client recherche un consultant senior capable d'intervenir sur l'analyse des événements de sécurité, le traitement des incidents et l'amélioration des capacités de détection. La mission combine une activité RUN SOC / investigation et une dimension Detection Engineering. ## Missions - Analyser et qualifier les alertes et événements de sécurité - Investiguer les incidents à partir des outils de sécurité et assurer leur suivi jusqu'à résolution - Coordonner les investigations avec les équipes internes et les intervenants externes - Capitaliser sur les incidents via RETEX, documentation, enrichissement des bases et automatisation - Concevoir, développer, tester et valider de nouvelles règles de détection - Optimiser les règles existantes pour réduire les faux positifs et améliorer leur efficacité - Assurer une veille sur les menaces, vulnérabilités et évolutions technologiques - Participer à l'amélioration continue des capacités de détection - Participer aux astreintes de l'équipe ## Profil recherché - Plus de 5 ans d'expérience en cybersécurité opérationnelle, idéalement en SOC ou équipe de réponse aux incidents - Solide maîtrise des environnements Windows / Active Directory, bonnes connaissances systèmes, réseaux et stockage - Expérience significative sur un SIEM, en investigation et en développement de règles de détection - Maîtrise d'un langage de requête SIEM : KQL, SPL, XQL ou équivalent - Capacité à utiliser des scripts, Shell ou langages de programmation pour automatiser les activités de sécurité - Connaissance des techniques et modes opératoires des attaquants ; une expérience SOAR, forensic, pentest ou administration d'outils de sécurité est un plus ## Conditions Lieu : Paris (75). Télétravail : 2 jours par semaine. Langues : anglais professionnel. Format : freelance. Taux journalier : 500 €/jour (TJM). Offre à 0% de commission.