il y a 2 j
Ingénieur SOC N2 - Freelance
- Lieu
- Issy-les-Moulineaux (hybride), FR
- Télétravail
- Hybride
- Contrat
- Freelance
- Séniorité
- Confirmé
- Domaine
- soc
- Salaire
- 520 € par jour
- Référence
- 2B9E7E
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance d'ingénieur SOC N2 chez Collective.work, à Issy-les-Moulineaux en hybride avec 2 jours de télétravail par semaine, pour un TJM de 520 €/jour. Tu centralises la supervision des alertes de sécurité et améliores la réactivité aux incidents sur des architectures hybrides protégées par Akamai (WAF, protection DDoS, Anti-Bot) et des EDR Tehtris et Trellix. L'annonce demande 3 à 5 ans d'expérience en SOC, la maîtrise de Splunk et d'Azure Sentinel, du scripting en Python, PowerShell et Bash, ainsi qu'un anglais technique. Les livrables vont des procédures opérationnelles et du RACI aux rapports post-incident et d'investigation.
Compétences techniques
- Superviser et qualifier des alertes de sécurité en SOC niveau N2
- Gérer des incidents de cybersécurité et mener des investigations
- Exploiter Splunk et Azure Sentinel pour la corrélation d'événements
- Administrer les solutions EDR Tehtris et Trellix
- S'appuyer sur les solutions Akamai (WAF, protection DDoS, Anti-Bot)
- Créer des tableaux de bord Power BI et Grafana
- Automatiser des tâches SOC en Python, PowerShell et Bash
- Comprendre les architectures réseau et systèmes
- Rédiger des procédures, un RACI, des plans d'action et des rapports post-incident
- Travailler en anglais technique
Compétences comportementales
- Réactivité face aux incidents
- Rigueur dans le respect des processus
- Force de proposition pour optimiser les processus
- Communication avec les équipes techniques
- Travail en environnement Agile / Scrum
Compétences citées dans l'annonce
- Azure
- Bash
- EDR
- Microsoft Sentinel
- PowerShell
- Python
- Splunk
- WAF
Description du poste
Contexte
Les plateformes applicatives et les services digitaux du client reposent sur des architectures hybrides (cloud, on-premise et services externalisés), qui nécessitent des solutions de protection avancées : solutions de sécurité Akamai (WAF, protection DDoS, Anti-Bot) et solutions EDR pour la détection et la réponse aux menaces sur les postes et serveurs.
La mission vise à renforcer les capacités de cybersécurité de l'organisation et à améliorer la surveillance des événements de sécurité : centraliser la supervision des alertes de sécurité et améliorer la réactivité aux incidents grâce à des processus optimisés et des outils modernes.
Expertise attendue
Fonctionnelle :
- expérience en gestion des incidents de cybersécurité ;
- bonne compréhension des stratégies de détection des menaces et des processus de réponse aux incidents ;
- expérience souhaitable en environnement Agile / Scrum.
Technique :
- maîtrise des technologies Splunk, Azure Sentinel, Tehtris, Trellix ;
- expérience avec les outils de visualisation de données Power BI, Grafana ;
- compétences en scripting (Python, PowerShell, Bash) pour automatiser certaines tâches SOC ;
- connaissance des architectures réseau et systèmes.
Séniorité
- Expérience de 3 à 5 ans en SOC, analyse de menace ou investigation sur incidents de sécurité.
- Anglais technique requis.
Livrables attendus
- Processus
- Procédures techniques et opérationnelles
- RACI
- Plans d'action
- Rapport post-incident
- Rapport d'investigation
Conditions
- Freelance, TJM 520 €/jour.
- Issy-les-Moulineaux, hybride : 2 jours de télétravail par semaine.
Compétences indispensables citées par l'annonce : SOC N2, Akamai, Splunk, Tehtris, Trellix, scripting, Power BI.
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.