A Analyste SOC N2
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Le poste
Mission freelance proposée par Collective.work pour un grand groupe français : Analyste SOC N2 / Ingénieur Cybersécurité (H/F), dans un environnement hybride Cloud et on-premise. Objectif : améliorer la détection des menaces, la gestion des incidents et l'efficacité opérationnelle du SOC. TJM : 500 €/jour.
Missions
- Surveiller, qualifier et analyser les alertes de sécurité issues des solutions SIEM et EDR
- Investiguer les incidents de cybersécurité, identifier les causes et contribuer aux actions de remédiation
- Améliorer les règles de détection, les scénarios de corrélation et les stratégies de surveillance
- Participer à l'optimisation des processus SOC et à l'automatisation des tâches opérationnelles
- Contribuer à la sécurisation des applications exposées sur Internet (WAF, Anti-Bot, protection DDoS)
- Analyser les événements de sécurité sur les infrastructures Cloud, on-premise, réseaux et systèmes
- Collaborer avec les équipes sécurité, infrastructure et architecture dans le traitement des incidents
Livrables
- Rapports d'investigation et rapports post-incident
- Procédures techniques et documentation opérationnelle
- Plans d'action et recommandations de remédiation
Profil
- 3 à 5 ans d'expérience en SOC N2/N3, avec une pratique confirmée de l'investigation et de la réponse aux incidents de cybersécurité
- Maîtrise des solutions SIEM Splunk et Microsoft Sentinel
- Expérience opérationnelle sur des solutions EDR (Tehtris, Trellix ou équivalents)
- Expérience sur Akamai (WAF, Anti-Bot, protection DDoS) particulièrement appréciée
- Maîtrise du scripting Python, PowerShell ou Bash pour l'automatisation des opérations SOC
- Analyse de logs et corrélation d'événements de sécurité
- Sécurité des infrastructures réseaux et systèmes
- Environnements Cloud et on-premise
- Outils de reporting et de visualisation : Kibana, Power BI, Grafana
- Méthodologie Agile/Scrum (un plus)
- Anglais technique opérationnel