il y a 1 sem.
SOC Analyst
- Lieu
- Paris (hybride), FR
- Télétravail
- Hybride
- Contrat
- Freelance
- Séniorité
- Non précisé
- Domaine
- soc
- Référence
- 3DA3B9
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
MEETSHAKE recherche un SOC Analyst en freelance à Paris, en hybride, rattaché au SOC Manager, pour surveiller une plateforme de paiement du secteur monétique soumise à PCI DSS, ISO 27001 et NIST. Le SOC étant en construction, la mission couvre la qualification des alertes SIEM et EDR, la réponse aux incidents de niveau 2, le threat hunting et l'automatisation via SOAR. L'environnement est double : IT corporate classique (Windows, Linux, SaaS) et plateforme critique en cloud hybride, à base de microservices, d'API et de modules matériels de sécurité. C'est une mission qui demande de poser les fondations, règles de détection et playbooks, autant que d'exploiter les outils au quotidien.
Compétences techniques
- Analyse et qualification d'alertes (SIEM, EDR)
- Réponse aux incidents de sécurité de niveau 2
- Threat hunting
- Threat intelligence (TTPs, secteur monétique)
- Automatisation via SOAR
- Intégration de sources de logs et tuning des outils SOC
- Rédaction de procédures et de playbooks SOC
- Référentiels PCI DSS, ISO 27001, NIST
- Supervision d'environnements Windows et Linux
- Supervision de composants cryptographiques (HSM)
Compétences comportementales
- Rigueur documentaire (analyses, rapports d'incident)
- Escalade et communication avec le SOC Manager
- Collaboration avec les équipes IT, Cloud, SRE et métiers
- Réactivité face aux incidents critiques
Compétences citées dans l'annonce
- Audit de sécurité
- EDR
- ISO 27001
- PCI DSS
- SIEM
- SOAR
- Threat Hunting
- Threat Intelligence
Description du poste
Le contexte
Rattaché(e) au SOC Manager, le/la SOC Analyst contribue à la sécurisation opérationnelle de la plateforme, conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers.
Surveillance et détection
- Assurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.)
- Analyser, qualifier et prioriser les alertes selon leur criticité
- Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager
Gestion des incidents de sécurité
- Réaliser le second niveau sur les incidents de sécurité
- Améliorer la gestion des incidents de premier niveau et automatiser ceux-ci au travers des fonctionnalités offertes par le SOAR
- Documenter les analyses et contribuer à la rédaction des rapports d'incident
- Escalader au SOC Manager les incidents dépassant le périmètre ou nécessitant une décision
Threat Intelligence et hunting
- Contribuer aux activités de threat hunting régulières
- Suivre les sources de threat intelligence pertinentes pour le secteur monétique
- Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement
Outillage et intégration
- Participer à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR)
- Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR)
Gouvernance et documentation
- Contribuer à la rédaction et à la mise à jour des procédures et playbooks SOC
- Participer aux audits de sécurité internes et externes
Environnement technique
Environnement dual, typique du secteur bancaire et des paiements par carte :
- un environnement IT Corporate classique : postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux ;
- une plateforme de paiement critique, hébergée en cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes.
Le SOC Analyst supervise et analyse des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, dispositifs de gestion des identités et des accès. L'environnement inclut des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité.
Modalités
Freelance, à Paris en hybride, rattaché(e) au SOC Manager.
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.