hier
Soc analyst – cybersécurité
- Lieu
- Paris, FR
- Télétravail
- Sur site
- Contrat
- Freelance
- Séniorité
- Confirmé
- Domaine
- soc
- Salaire
- 40 000 € – 40 000 €
8 questions, environ 5 minutes. Résultat envoyé par email.
Pas encore sûr de ton niveau ? Fais le test ci-dessus : tu reçois ton résultat détaillé par email, avec les points à travailler.
SOC Analyst en mission freelance à Paris pour un client bancaire, avec une présence 100 % sur site les trois premiers mois puis trois jours par semaine ensuite. Le poste couvre l'analyse et la qualification des alertes SOC ainsi que l'investigation d'incidents de niveau 2 et 3, avec SIEM, EDR/XDR, SOAR et MITRE ATT&CK. Niveau confirmé attendu, dans un environnement bancaire exigeant en rigueur et en autonomie.
Compétences techniques
- SIEM
- EDR/XDR
- SOAR
- MITRE ATT&CK
- Analyse de logs Active Directory
- Analyse de logs firewall et proxy
- Linux/Windows
- Microsoft 365
- Entra ID
- Intune
- Kubernetes/OpenShift
- PCI-DSS
- NIST
- ISO 27001
Compétences comportementales
- Rigueur
- Capacité d'analyse
- Curiosité technique
- Apprentissage rapide
- Autonomie
- Travail en équipe
- Communication avec des interlocuteurs non techniques
- Adaptation à un périmètre évolutif
Compétences citées dans l'annonce
- Active Directory
- Azure AD
- EDR
- ISO 27001
- Kubernetes
- MITRE ATT&CK
- OpenShift
- PCI DSS
- SIEM
- SOAR
- XDR
Description du poste
Soc Analyst – Cybersécurité
Analyse et qualification des alertes SOC, investigation d'incidents de sécurité N2/N3.
Lieu : Paris — 100 % sur site les 3 premiers mois, puis 3 jours par semaine sur site (hybride).
Contexte : mission freelance pour un client du secteur bancaire à Paris.
Missions
- Analyse et qualification des alertes de sécurité
- Investigation des incidents niveau 2/3
- Rédaction de rapports et documentation technique
- Amélioration continue des capacités de détection
Compétences attendues
- SIEM, EDR/XDR et SOAR (une première expérience opérationnelle est appréciée)
- Compréhension des logs Active Directory, firewall, proxy, switch, virtualisation et Linux/Windows
- Notions Microsoft 365, Entra ID, Intune et Kubernetes/OpenShift
- Bases en analyse d'incidents et lecture de logs réseau/système
- Connaissance de MITRE ATT&CK
- Sensibilité PCI-DSS, NIST et ISO 27001 appréciée
Qualités attendues
Rigueur, analyse, curiosité technique, apprentissage rapide en environnement agile, autonomie, travail en équipe, communication avec des interlocuteurs non techniques, adaptation à un périmètre évolutif.
Postuler via Zeroday
Un entretien de pré-sélection, puis on porte ta candidature
Tu ne postules pas dans le vide : tu réserves un entretien de pré-sélection avec le directeur pédagogique (prévois ton CV, ~1 h, comme un entretien en ESN). Si ton profil colle au besoin, on te positionne auprès du client sous le nom Zeroday. Sinon, on te dit franchement quoi travailler pour y arriver.
Réserver mon entretien de pré-sélection