il y a 2 j

Le Mans- Analyste SOC N2/N3 - Freelance

Lieu
Mans, FR
Télétravail
Non précisé
Contrat
Freelance
Séniorité
Junior
Domaine
soc, forensics, cloud
Salaire
620 € par jour
Référence
941CC1

Alerte emploi

Reçois les offres par email

Que des annonces freelance, rien d'autre. À toi la cadence.

Fréquence des alertes

Mission freelance d'analyste SOC N2/N3 chez Covéa, au Mans (TJM annoncé : 620 EUR). Tu traites des incidents complexes, y compris des compromissions cloud sur AWS, Azure et GCP, et tu mènes du threat hunting fondé sur la CTI et les TTP MITRE ATT&CK. Splunk est obligatoire, aux côtés de SOAR, d'EDR (Defender for Endpoint, CrowdStrike) et d'un scripting Python, PowerShell, KQL et SPL. L'annonce demande 5 ans minimum en SOC/CERT/CSIRT ; en l'absence d'incident en cours, l'activité se reporte sur le hunting et l'amélioration des détections.

Compétences techniques

  • Réponse aux incidents N2/N3 : qualification, analyse, traitement
  • Forensique et investigation d'incidents (cause, étendue, impact)
  • Investigation cloud : AWS, Azure, GCP
  • Exploitation des journaux cloud : CloudTrail, Activity Logs, Cloud Audit Logs
  • Threat hunting fondé sur la CTI et les TTP MITRE ATT&CK
  • MITRE ATT&CK, cyber kill chains et TTP
  • Splunk et langage SPL
  • SOAR et automatisation
  • EDR : Defender for Endpoint, CrowdStrike
  • ServiceNow et plateformes CTI
  • Scripting : Python, PowerShell, KQL

Compétences comportementales

  • Curiosité
  • Autonomie
  • Force de proposition
  • Rédaction de rapports d'investigation et de REX
  • Montée en compétences de l'équipe
  • Veille active sur les menaces

Compétences citées dans l'annonce

  • AWS
  • Azure
  • Azure AD
  • CRTP
  • CrowdStrike
  • EDR
  • GCP
  • GIAC GCIA
  • GIAC GCIH
  • MITRE ATT&CK
  • Microsoft Defender
  • PowerShell
  • Python
  • SIEM
  • SOAR
  • Splunk
  • Threat Hunting
  • Threat Intelligence

Description du poste

Analyste SOC N2/N3, freelance

Taux journalier (TJM) : 620 EUR. Mission au sein de Covéa, au Mans.

Missions

  • Détection et réponse aux incidents : qualification, analyse et traitement des incidents niveau 2 et 3.
  • Investigations techniques approfondies (cause, étendue, impact).
  • Pilotage du confinement, de l'éradication et de la remédiation.
  • Rédaction de rapports d'investigation et retours d'expérience (REX).
  • Participation aux exercices de crise cyber.
  • Investigation Cloud : analyses de compromission sur AWS, Azure et GCP.
  • Exploitation des journaux cloud.
  • Investigation des compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltrations.
  • Amélioration de la visibilité et de la détection cloud.
  • Threat Hunting : campagnes fondées sur la CTI, les TTP MITRE ATT&CK et des hypothèses de compromission.
  • Détection proactive d'activités non couvertes.
  • Passer des découvertes à des cas de détection, règles SIEM ou automatisations SOAR.
  • Amélioration continue : évaluation des mécanismes de détection, nouveaux cas d'usage, enrichissement des fiches réflexe.
  • Montée en compétences de l'équipe et veille active sur les menaces.

Outils et environnement

  • Investigation : forensique, méthodologies de réponse à incident, analyse de logs et corrélation, MITRE ATT&CK, cyber kill chains et TTP.
  • Cloud : expérience confirmée sur au moins 2 des 3 plateformes suivantes :
    • Azure (Activity Logs, Entra ID, Defender for Cloud)
    • AWS (CloudTrail, GuardDuty, IAM, Security Hub)
    • GCP (Cloud Audit Logs, Cloud IAM, Security Command Center)
  • Outils SOC : Splunk (obligatoire), SOAR, EDR (Defender for Endpoint, CrowdStrike), ServiceNow, plateformes CTI.
  • Scripting : Python, PowerShell, KQL, SPL (Splunk).

Conditions

  • Expérience : minimum 5 ans en SOC/CERT/CSIRT, avec investigations complexes dont incidents en environnement cloud.
  • Différenciants : expérience CERT/CSIRT, hunting régulier, création de règles de détection avancées, MITRE ATT&CK, Purple Team.
  • Certifications appréciées : GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CCD, CARTP/CRTP.
  • En l'absence d'incident en cours, l'activité est consacrée au threat hunting, à l'amélioration des cas d'usage de détection, à la veille opérationnelle et à l'identification d'opportunités d'amélioration continue.
  • Profil recherché : pas un simple analyste en traitement de tickets, mais un professionnel curieux, autonome et force de proposition.

Candidater à cette offre

Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.

Offres similaires

Toutes les offres d'emploi