Analyste SOC N3 profil habilitable
Il y a 1 jour
Paris, Île-de-France
Recruteur confidentiel
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Le contexte
Cloud4dev recherche un analyste SOC de niveau 3, profil habilitable, pour une mission freelance à Paris.
Missions- Prise en charge des incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience
- Build SIEM : conception et déploiement de la plateforme (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à la mise en production
- Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console, intégration des alertes EDR dans le SIEM
- Conception, test et maintenance des règles de corrélation et cas d'usage SIEM, alignés MITRE ATT&CK avec réduction des faux positifs
- Analyse des journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN
- Maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel
- Participation aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR)
- Rédaction de procédures, playbooks et rapports d'incident ; production des indicateurs pour le RSSI
- Accompagnement et montée en compétences des analystes N1/N2
- SIEM et détection (indispensable) : création de règles de corrélation, tableaux de bord, tuning - outils de CV validés : Splunk, ELK, Wazuh, Microsoft Sentinel, Logpoint, Rapid7 xuezdbg InsightIDR
- EDR / XDR / SOAR (indispensable) : investigation et remédiation - Cortex XDR / XSOAR, SentinelOne, Microsoft Defender
- Réseau et protocoles (indispensable) : TCP/IP, modèle OSI (couches 3 et 4), DNS, HTTP - analyse de logs, Wireshark
- Firewall et VPN (indispensable) : stateful, IPsec, PBR, haute disponibilité - Palo Alto / Panorama, Fortinet, Stormshield
- Proxy et web (indispensable) : forward / reverse proxy, filtrage, analyse HTTP - Zscaler, HAProxy, Squid