SOC Analyst - Freelance

Contexte

Rattaché au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme, conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001). Le SOC est en cours de construction : il participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers.

L'environnement est dual, typique du secteur bancaire et des paiements par carte :

• un environnement IT Corporate classique : postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux ;
• une plateforme de paiement critique, hébergée en cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes.

Les événements supervisés proviennent de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, dispositifs de gestion des identités et des accès. L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité.

Missions

Surveillance et détection

• Assurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR).
• Analyser, qualifier et prioriser les alertes selon leur criticité.
• Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager.

Gestion des incidents de sécurité

• Réaliser le second niveau sur les incidents de sécurité.
• Améliorer la gestion des incidents de premier niveau et les automatiser via les fonctionnalités du SOAR.
• Documenter les analyses et contribuer à la rédaction des rapports d'incident.
• Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision.

Threat Intelligence et Hunting

• Contribuer aux activités de threat hunting régulières.
• Suivre les sources de threat intelligence pertinentes pour le secteur monétique.
• Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement.

Outillage et intégration

• Participer à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR).
• Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR).

Gouvernance et documentation

• Contribuer à la rédaction et à la mise à jour des procédures et playbooks SOC.
• Participer aux audits de sécurité internes et externes.

Conditions

• Pas de télétravail les 3 premiers mois de la mission.
• 3 jours de présence sur site obligatoires ensuite.

Compétences techniques requises

• Outils SOC : Sekoia (SIEM, SOAR) et EDR (Harfanglab et Microsoft Defender EDR).
• Compréhension des logs d'infrastructure : Active Directory, firewall, proxy, switch, virtualisation, OS Linux/Windows.
• Notions sur les environnements Cloud/SaaS (Microsoft 365, Entra ID, Intune) et PaaS (Kubernetes/OpenShift).
• Bases en analyse d'incidents et en lecture de logs réseau/système.
• Connaissance du framework MITRE ATT&CK ; sensibilité aux référentiels PCI DSS, NIST et ISO 27001 appréciée.

Compétences métiers

• Analyse et qualification d'alertes de sécurité.
• Investigation sur incidents de sécurité (niveau 2/3).
• Rédaction de rapports et de documentation technique claire.
• Contribution à l'amélioration continue des capacités de détection.

Posture attendue

• Rigueur et sens de l'analyse.
• Curiosité technique et capacité d'apprentissage rapide, dans un environnement agile.
• Autonomie.