hier
SOC Analyste N3 - Freelance
- Lieu
- Noisy-le-Grand, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Junior
- Domaine
- soc
- Salaire
- 700 € par jour
- Référence
- D0D6FF
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance chez Collective.work, pour un client public à Noisy-le-Grand : analyste SOC de niveau 3, venu renforcer un centre de supervision de sécurité. Le poste couvre la prise en charge des escalades N3, la conception et le fine-tuning des règles SIEM, le threat hunting, la collecte des logs et l'appui des analystes N1 et N2. Le taux journalier affiché est de 700, un profil habilitable est requis, et la mission offre 2 jours de télétravail après la période d'intégration. Le niveau N3 suppose de conduire des investigations complexes et l'amélioration continue de la détection.
Compétences techniques
- Détection et qualification des incidents de sécurité
- Prise en charge des escalades de sécurité N3
- Conception de règles SIEM et de règles de corrélation
- Fine-tuning des outils de supervision (SIEM)
- Stratégie de supervision et de collecte des logs
- Tests de non-régression des règles de détection
- Threat hunting
- Veille sur l'évolution des menaces
- Tableaux de bord et reportings
- Rédaction de runbooks et de documentation technique
- Contrôle qualité des tickets d'incidents
Compétences comportementales
- Pédagogie et appui des analystes N1 et N2
- Rigueur documentaire (runbooks, procédures, reportings)
- Capacité à proposer des plans d'action
- Travail en équipe au sein du SOC
Compétences citées dans l'annonce
- SIEM
- Threat Hunting
Description du poste
Contexte
Renforcement d'un Centre de Supervision de Sécurité (SOC) chez un client public, profil habilitable requis. Le consultant intervient principalement sur les activités de détection, la conception de règles SIEM et l'amélioration continue de la supervision de sécurité.
Taux journalier (TJM) : 700.
Détection des incidents
- Assister les analystes SOC N1 et N2 lors des investigations
- Assurer le contrôle qualité des tickets d'incidents et contribuer à la montée en compétence des analystes
- Prendre en charge les escalades de sécurité N3
Réaction et accompagnement
- Proposer des plans d'action
- Apporter un support correctif
- Participer au traitement des incidents
Déploiement des outils et procédures
- Participer à la mise en œuvre, à la configuration et au fine-tuning des outils (SIEM, règles de corrélation)
- Définir la stratégie de supervision et de collecte des logs
- Réaliser les tests de non-régression des règles de détection
Veille et amélioration continue
- Suivre l'évolution des menaces
- Mettre à jour et construire les procédures
Reporting et documentation
- Compléter les tableaux de bord
- Réaliser des activités de threat hunting
- Produire la documentation technique, les runbooks et les reportings d'avancement
Conditions de travail
- Mission basée à Noisy-le-Grand, 2 jours de télétravail après la période d'intégration
- Client public, profil habilitable requis
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.
Offres similaires
- Expert SecOps IA senior - Freelance (H/F)Paris (hybride)
- Chef de Projet transformation expert SOC CSIRTVenelles
- Analyste SOC N2/N3 - (560€ MAX)Le Mans
- Expert Pentest / Vulnerability Management H/FÉcully
- Consultant Expert SOC / SIEM - Palo Alto Cortex XSIAM - Freelance (H/F)Paris (hybride)