aujourd'hui

SOC Officer

Lieu
Vélizy-Villacoublay, FR
Télétravail
Non précisé
Contrat
Freelance
Séniorité
Non précisé
Domaine
soc
Salaire
500 €/jour (TJM)
Référence
65D6CA

Alerte emploi

Reçois les offres par email

Que des annonces freelance, rien d'autre. À toi la cadence.

Fréquence des alertes

LeHibou propose une mission freelance de SOC Officer à Vélizy-Villacoublay, pour un client du secteur infrastructure, BTP et matériaux de construction, avec 2 jours de télétravail par semaine. Le poste pilote les services managés de détection autour de Sentinel et QRadar : amélioration des règles de détection, analyse de couverture face aux menaces, ateliers de mise en production avec le manager L2. Il inclut aussi les investigations et la remédiation sur les incidents de sécurité L3. C'est une mission de coordination autant que technique, où l'on fait converger plusieurs prestataires autour du service managé.

Compétences techniques

  • Supervision SOC
  • SIEM Microsoft Sentinel
  • SIEM IBM QRadar
  • Pilotage de services managés de sécurité (MSSP)
  • Création et amélioration de règles de détection
  • Analyse de couverture de détection par rapport aux menaces
  • Investigations et réponse à incident L3
  • Capitalisation et documentation des incidents

Compétences comportementales

  • Coordination de prestataires et d'intervenants multiples
  • Animation d'ateliers techniques
  • Organisation et pilotage de plans d'actions
  • Documentation et capitalisation
  • Amélioration continue

Compétences citées dans l'annonce

  • Microsoft Sentinel
  • QRadar
  • SIEM

Description du poste

La mission

LeHibou recherche un/une SOC Officer H/F pour son client du secteur Infrastructure, BTP et matériaux de construction, à Vélizy-Villacoublay, en freelance.

Le SOC Officer est responsable de la surveillance et de la détection des incidents de sécurité. Il joue un rôle crucial dans la protection des actifs de l'entreprise contre les cybermenaces et les attaques.

Responsabilités

  • Piloter les différents services managés liés à la détection, coordonner leurs actions et leurs périmètres, faciliter leurs opérations suivant leurs besoins
  • Participer à l'amélioration continue du SOC du client, en lien étroit avec le service managé : règles de détection, outils d'investigation, configurations, process
  • Identifier les points d'amélioration des règles de détection (modification ou création), via des analyses régulières de couverture de détection par rapport aux menaces et via les analyses de risques
  • Pour chaque point d'amélioration : définir les implémentations et les plans d'actions associés, identifier les intervenants nécessaires, organiser et réaliser les ateliers, piloter la mise en production en lien étroit avec le manager L2
  • Participer à la réponse à incident : investigations sur incident de sécurité L3, réponse et remédiation, capitalisation et documentation

Compétences indispensables

SOC, SIEM, SOC MSSP, Sentinel, QRadar

Télétravail

2 jours par semaine.

Candidater à cette offre

Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.

Offres similaires

Toutes les offres d'emploi