Analyste SOC N2 - Cybersécurité - Freelance (H/F)
Sous la supervision du Responsable du Système d'Information (RSSI), l'analyste SOC assure la surveillance opérationnelle de la sécurité du système d'information. Il détecte, analyse et pilote le traitement des incidents de sécurité jusqu'à leur remédiation et contribue à l'amélioration continue des capacités de détection et de réponse aux incidents.
Plus précisément, vous serez en charge de:
Surveiller les événements de sécurité remontés par les différents outils de sécurité
Analyser les journaux et les activités du système d'information afin d'identifier des comportements anormaux ou des non-respects des politiques de sécurité
Investiguer les incidents de sécurité et identifier leur origine, leur impact et leur criticité
Assurer le suivi des incidents jusqu'à leur remédiation complète en coordination avec les équipes concernées
Automatiser la détection, le traitement ou la remédiation dès que possible
Concevoir et optimiser le traitement et l'indexation des logs (parsing, enrichissement et normalisation)
Identifier et concevoir de nouveaux cas d'usage
Concevoir, optimiser et administrer les politiques et les règles de détection des solutions EDR, SIEM et SOAR afin de réduire les faux positifs et d'améliorer la détection et la réponse
Produire et analyser les rapports d'investigation et remonter les indicateurs de sécurité
Rédiger et maintenir la documentation technique et les procédures opérationnelles
Assurer une veille technique sur les nouvelles menaces, vulnérabilités et techniques d'attaque-
Diplômé(e) d'un Bac+5 en cybersécurité, vous justifiez d'un parcours réussi en tant qu'Analyste SOC dans des environnements exigeants.
Vous disposez de solides connaissances en architecture systèmes, réseaux d'entreprise et cybersécurité opérationnelle.
-
Vous maîtrisez l'utilisation et la configuration des outils de détection d'incidents (SIEM, EDR, IDS/IPS).
-
Vous êtes en mesure de qualifier, analyser et prioriser les incidents de sécurité, ainsi que de mener des investigations techniques.
-
Vous savez formaliser les procédures opérationnelles et rédiger des rapports d'incident et d'investigation.
-
Vous êtes capable d'automatiser des traitements et des actions de remédiation.
-
Vous vous appuyez sur les bonnes pratiques ANSSI et les normes du secteur (ISO 27001, NIS2).
-
Doté(e) d'un bon relationnel, pédagogue et discret(e), vous communiquez avec aisance avec les équipes techniques en anglais comme en français.
De bonnes raisons de nous rejoindre ?
Modalités du poste
3 An(s)