I Ingénieur SOC N2

Il y a 2 jours

IssylesMoulineaux, Île-de-France Zeroday Cyber Academy Temps plein 82 000 € - 110 000 € Contrat

Contexte

Les plateformes applicatives et les services digitaux du client reposent sur des architectures hybrides (cloud, on-premise et services externalisés), qui nécessitent des solutions de protection avancées : solutions de sécurité Akamai (WAF, protection DDoS, Anti-Bot) et solutions EDR pour la détection et la réponse aux menaces sur les postes et serveurs.

La mission vise à renforcer les capacités de cybersécurité de l'organisation et à améliorer la surveillance des événements de sécurité : centraliser la supervision des alertes de sécurité et améliorer la réactivité aux incidents grâce à des processus optimisés et des outils modernes.

Expertise attendue

Fonctionnelle :

  • expérience en gestion des incidents de cybersécurité ;
  • bonne compréhension des stratégies de détection des menaces et des processus de réponse aux incidents ;
  • expérience souhaitable en environnement Agile / Scrum.

Technique :

  • maîtrise des technologies Splunk, Azure Sentinel, Tehtris, Trellix ;
  • expérience avec les outils de visualisation de données Power BI, Grafana ;
  • compétences en scripting (Python, PowerShell, Bash) pour automatiser certaines tâches SOC ;
  • connaissance des architectures réseau et systèmes.

Séniorité

  • Expérience de 3 à 5 ans en SOC, analyse de menace ou investigation sur incidents de sécurité.
  • Anglais technique requis.

Livrables attendus

  • 1. Processus
  • 2. Procédures techniques et opérationnelles
  • 3. RACI
  • 4. Plans d'action
  • 5. Rapport post-incident
  • 6. Rapport d'investigation

Conditions

  • Freelance, TJM 520 €/jour.
  • Issy-les-Moulineaux, hybride : 2 jours de télétravail par semaine.

Compétences indispensables citées par l'annonce : SOC N2, Akamai, Splunk, Tehtris, Trellix, scripting, Power BI.