il y a 2 j

Ingénieur SOC N2

Lieu
Issy-les-Moulineaux (hybride), FR
Télétravail
Hybride
Contrat
Freelance
Séniorité
Non précisé
Domaine
soc
Salaire
520 €/jour (TJM)
Référence
031685

Alerte emploi

Reçois les offres par email

Que des annonces freelance, rien d'autre. À toi la cadence.

Fréquence des alertes

LeHibou propose une mission freelance d'Ingénieur SOC N2 à Issy-les-Moulineaux, en hybride avec 2 jours de télétravail par semaine. La mission consiste à centraliser la supervision des alertes et à améliorer la réactivité aux incidents sur des architectures hybrides protégées par Akamai (WAF, protection DDoS, Anti-Bot) et des EDR. Splunk, Azure Sentinel, Tehtris et Trellix doivent être maîtrisés, ainsi que le scripting Python, PowerShell ou Bash, la visualisation Power BI ou Grafana et l'anglais technique. L'annonce demande 3 à 5 ans d'expérience en SOC, analyse de menace ou investigation : une mission accessible à un profil déjà rompu à la détection et à la réponse aux incidents.

Compétences techniques

  • Splunk
  • Azure Sentinel
  • Tehtris
  • Trellix
  • Akamai (WAF, protection DDoS, Anti-Bot)
  • EDR
  • Gestion des incidents de cybersécurité
  • Détection des menaces
  • Réponse aux incidents
  • Power BI
  • Grafana
  • Scripting Python
  • PowerShell
  • Bash
  • Architectures réseau et systèmes
  • Rédaction de procédures, RACI et rapports d'incident
  • Anglais technique

Compétences comportementales

  • Collaboration en environnement Agile / Scrum
  • Rédaction claire de procédures et de rapports d'incident

Compétences citées dans l'annonce

  • Azure
  • Bash
  • EDR
  • Microsoft Sentinel
  • PowerShell
  • Python
  • Splunk
  • WAF

Description du poste

Le poste

LeHibou recherche un Ingénieur SOC N2 H/F en freelance, à Issy-les-Moulineaux, en hybride (2 jours de télétravail par semaine).

Contexte

Les plateformes applicatives et les services digitaux reposent sur des architectures hybrides (cloud, on-premise et services externalisés). Ils nécessitent des solutions de protection avancées : solutions de sécurité Akamai (WAF, protection DDoS, Anti-Bot) et solutions EDR pour la détection et la réponse aux menaces sur les postes et serveurs.

L'objectif de la mission est de centraliser la supervision des alertes de sécurité et d'améliorer la réactivité aux incidents grâce à des processus optimisés et des outils modernes.

Expertise attendue

Fonctionnelle

  • Expérience en gestion des incidents de cybersécurité.
  • Bonne compréhension des stratégies de détection des menaces et des processus de réponse aux incidents.
  • Expérience souhaitable en environnement Agile / Scrum.

Technique

  • Maîtrise des technologies Splunk, Azure Sentinel, Tehtris, Trellix.
  • Expérience avec les outils de visualisation de données Power BI et Grafana.
  • Compétences en scripting (Python, PowerShell, Bash) pour automatiser certaines tâches SOC.
  • Connaissance des architectures réseau et systèmes.

Séniorité

  • Expérience de 3 à 5 ans en SOC, analyse de menace ou investigation sur incidents de sécurité.
  • Anglais technique requis.

Livrables attendus

  1. Processus
  2. Procédures techniques et opérationnelles
  3. RACI
  4. Plans d'action
  5. Rapport post-incident
  6. Rapport d'investigation

Compétences indispensables

SOC N2, Akamai, Splunk, Tehtris, Trellix, scripting, Power BI.

Conditions

  • Télétravail : oui, 2 jours/semaine.

Candidater à cette offre

Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.

Offres similaires

Toutes les offres d'emploi