Analyste SOC
Il y a 3 jours
NoisyleGrand, Ile-de-France
Collective.work
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
CONTEXTE
Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés.
MISSIONS
* Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience.
* Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production.
* Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM.
* Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs).
* Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN.
* Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel.
* Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR).
* Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI.
* Accompagner et faire monter en compétences les analystes N1/N2. CONDITIONS DE TRAVAIL
* Poste basé en Île-de-France avec 2 jours de télétravail par semaine.
* Habilitation nécessaire donc le consultant doit être de nationalité Française. 1. Solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) 2. Expertise en SIEM
Experience:
Débutant accepté
* Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience.
* Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production.
* Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM.
* Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs).
* Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN.
* Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel.
* Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR).
* Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI.
* Accompagner et faire monter en compétences les analystes N1/N2. CONDITIONS DE TRAVAIL
* Poste basé en Île-de-France avec 2 jours de télétravail par semaine.
* Habilitation nécessaire donc le consultant doit être de nationalité Française. 1. Solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) 2. Expertise en SIEM
Experience:
Débutant accepté