aujourd'hui
Ingénieur cybersécurité opérationnelle / SecOps - Environnement Microsoft - Freelance
- Lieu
- Paris, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Junior
- Domaine
- soc, iam
- Salaire
- 500 € par jour
- Référence
- 3BA266
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance d'un an à Paris 8e (secteur Madeleine) chez un acteur de la gestion d'actifs, en télétravail jusqu'à 2 jours fixes par semaine, pour renforcer la sécurité opérationnelle aux côtés du RSSI (TJM 500 €/jour). Le travail couvre l'analyse d'événements et d'incidents avec le SOC groupe, la gestion des vulnérabilités, les revues de droits d'accès et l'automatisation de contrôles en Python. L'expérience exigée est de 6 à 8 ans en sécurité opérationnelle, avec une bonne maîtrise de Windows, Active Directory et Microsoft 365 ; une expérience dans les services financiers est indispensable. Démarrage envisagé le 4 janvier 2027, fin de mission prévue le 31 décembre 2027.
Compétences techniques
- Analyser des journaux et qualifier des incidents de sécurité
- Exploiter des rapports de scans de vulnérabilités et suivre les remédiations jusqu'à leur clôture
- Examiner des règles réseau et firewall et formuler des recommandations adaptées aux risques
- Administrer Windows, Active Directory, Microsoft 365 et la sécurité des postes de travail
- Développer et maintenir des scripts d'automatisation en Python
- Réaliser des revues de droits d'accès et piloter la correction des écarts
- Rédiger des livrables et des reportings (Excel)
Compétences comportementales
- Autonomie, rigueur et réactivité
- Gestion de plusieurs sujets en parallèle
- Coordination des intervenants (SOC, équipes techniques, métiers)
- Restitution claire des analyses et rédaction de livrables
Compétences citées dans l'annonce
- Active Directory
- Audit de sécurité
- CyberArk
- Elastic
- Python
- Qualys
- Scan de vulnérabilités
- Sensibilisation
- SentinelOne
- Splunk
- Zscaler
Description du poste
Ingénieur cybersécurité opérationnelle / SecOps - Environnement Microsoft - Freelance (H/F)
Nexoris pour un acteur de la gestion d'actifs · Paris 8e (Madeleine) · Freelance · TJM 500 €/jour
Contexte
Nexoris recherche un consultant en cybersécurité pour accompagner un acteur de la gestion d'actifs dans le maintien et le renforcement de sa sécurité opérationnelle. Au quotidien, vous interviendrez auprès du responsable de la sécurité opérationnelle et du RSSI, en collaboration avec les équipes infrastructures, les métiers, le SOC groupe et les partenaires techniques. Votre rôle sera d'identifier les risques, traiter les événements de sécurité et coordonner les actions permettant de renforcer concrètement la protection du système d'information.
Principales responsabilités
- Analyser les événements de sécurité et les journaux disponibles, qualifier les incidents et participer à leur résolution avec le SOC et les équipes techniques
- Exploiter les rapports de scans de vulnérabilités, prioriser les actions et suivre les remédiations jusqu'à leur clôture
- Réaliser les contrôles de sécurité récurrents et contribuer à la veille sur les vulnérabilités et les menaces
- Examiner les demandes d'habilitation, les accès à privilèges et les demandes d'ouverture de flux réseau ou firewall
- Réaliser les revues périodiques des droits d'accès et piloter la correction des écarts
- Évaluer les risques liés aux évolutions des postes de travail, aux nouveaux logiciels et aux changements techniques
- Contribuer aux audits de sécurité : collecte des preuves, analyse des écarts et suivi des plans d'action
- Automatiser des contrôles de sécurité, notamment avec Python, et faire évoluer les tableaux de bord
- Produire les reportings, documenter les activités et participer aux actions de sensibilisation des utilisateurs
Prérequis indispensables
- Expérience de 6 à 8 ans en sécurité opérationnelle
- Bonne maîtrise des environnements Microsoft : Windows, Active Directory, Microsoft 365 et sécurité des postes de travail
- Une expérience dans les services financiers est indispensable
- Savoir analyser des logs, interpréter des vulnérabilités, examiner des règles réseau et formuler des recommandations adaptées aux risques
- Être capable de développer ou de maintenir des scripts d'automatisation en Python
- Autonome, rigoureux et réactif : gérer plusieurs sujets en parallèle, coordonner les intervenants et restituer les analyses avec clarté
- Être à l'aise avec la rédaction de livrables, Excel et le suivi des actions
Environnement technique du client
Microsoft 365, Intune, Citrix, CyberArk, Zscaler, Trend Micro, SentinelOne, Qualys, Splunk, ELK, Jira, ServiceNow, GitLab.
Conditions
- Localisation : Paris 8e, secteur Madeleine
- Télétravail : jusqu'à deux jours fixes par semaine, sous réserve de validation et des besoins du service
- Démarrage envisagé : 4 janvier 2027, à confirmer
- Fin de mission prévue : 31 décembre 2027
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.