I Ingénieur SOC N2
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Contexte
Les plateformes applicatives et les services digitaux du client reposent sur des architectures hybrides (cloud, on-premise et services externalisés), qui nécessitent des solutions de protection avancées : solutions de sécurité Akamai (WAF, protection DDoS, Anti-Bot) et solutions EDR pour la détection et la réponse aux menaces sur les postes et serveurs.
La mission vise à renforcer les capacités de cybersécurité de l'organisation et à améliorer la surveillance des événements de sécurité : centraliser la supervision des alertes de sécurité et améliorer la réactivité aux incidents grâce à des processus optimisés et des outils modernes.
Expertise attendue
Fonctionnelle :
- expérience en gestion des incidents de cybersécurité ;
- bonne compréhension des stratégies de détection des menaces et des processus de réponse aux incidents ;
- expérience souhaitable en environnement Agile / Scrum.
Technique :
- maîtrise des technologies Splunk, Azure Sentinel, Tehtris, Trellix ;
- expérience avec les outils de visualisation de données Power BI, Grafana ;
- compétences en scripting (Python, PowerShell, Bash) pour automatiser certaines tâches SOC ;
- connaissance des architectures réseau et systèmes.
Séniorité
- Expérience de 3 à 5 ans en SOC, analyse de menace ou investigation sur incidents de sécurité.
- Anglais technique requis.
Livrables attendus
- 1. Processus
- 2. Procédures techniques et opérationnelles
- 3. RACI
- 4. Plans d'action
- 5. Rapport post-incident
- 6. Rapport d'investigation
Conditions
- Freelance, TJM 520 €/jour.
- Issy-les-Moulineaux, hybride : 2 jours de télétravail par semaine.
Compétences indispensables citées par l'annonce : SOC N2, Akamai, Splunk, Tehtris, Trellix, scripting, Power BI.