A Analyste SOC confirmé N2/N3

Analyste SOC confirmé N2/N3 - Cloud & Threat Hunting - Freelance (H/F)

Lieu : Le Mans. Contrat : Freelance.

Mission auprès d'une équipe spécialisée en détection et réponse aux incidents, pour renforcer les capacités d'investigation sur les environnements cloud et les menaces avancées. Profil autonome, curieux techniquement, avec de l'initiative, en charge des incidents en cours et du Threat Hunting proactif.

Missions

Analyse et réponse aux incidents

• Qualification et analyse d'incidents de sécurité de niveaux 2 et 3
• Investigations approfondies sur l'origine, les systèmes concernés et les conséquences d'un incident
• Coordination ou réalisation des actions de containment, d'éradication et de remédiation
• Documentation des investigations et rédaction des rapports
• Participation aux exercices de gestion de crise cyber et aux analyses post-incident

Investigations sur les environnements cloud

• Analyse des incidents et suspicions de compromission sur AWS, Azure et GCP
• Étude des journaux et événements de sécurité pour repérer les activités inhabituelles
• Recherche de compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltration de données
• Contribution au renforcement de la journalisation et de la détection cloud

Threat Hunting

• Préparation et conduite de campagnes de recherche de menaces, en s'appuyant sur MITRE ATT&CK et des scénarios de compromission
• Détection de comportements suspects non remontés par les dispositifs en place
• Formalisation et partage des résultats des campagnes
• Traduction des découvertes en nouveaux cas d'usage, règles SIEM ou automatisations SOAR

Développement des capacités du SOC

• Revue de la pertinence des dispositifs de détection, proposition de nouvelles règles
• Évolution des procédures d'investigation et des consignes de réponse
• Partage de connaissances, montée en compétence de l'équipe
• Veille sur les menaces, techniques d'attaque et méthodes de détection

Compétences techniques attendues

• Investigation de sécurité et analyse forensique, méthodes de réponse à incident
• Analyse de journaux et corrélation d'événements
• Bonne connaissance de MITRE ATT&CK, des chaînes d'attaque et des TTP adverses
• Expérience confirmée sur au moins deux plateformes parmi Azure, AWS, GCP : Azure Activity Logs / Entra ID / Defender for Cloud, AWS CloudTrail / GuardDuty / IAM / Security Hub, Google Cloud Audit Logs / Cloud IAM / Security Command Center
• Analyse d'incidents en environnement cloud, évaluation des risques liés aux identités, privilèges et configurations cloud