Analyste SOC senior - Freelance (H/F)

Analyste SOC senior - Freelance (H/F)

Missions

• Surveiller en continu les outils et tableaux de bord de sécurité pour détecter toute activité anormale ou suspecte.
• Effectuer le triage des alertes de sécurité générées par les plateformes SIEM, EDR et autres outils de détection.
• Enquêter, escalader et répondre aux incidents de sécurité conformément aux procédures établies (runbooks et playbooks).
• Contribuer à l'amélioration continue des règles de détection et des seuils d'alerte afin de réduire les faux positifs.
• Maintenir une documentation précise et à jour des incidents, analyses et actions de réponse.
• Résoudre les problèmes liés à l'ingestion de logs ou aux mauvaises configurations d'alertes.
• Utiliser des agents IA et mettre en place des serveurs MCP pour améliorer l'efficacité et la précision des investigations.
• Analyser les alertes de sécurité entrantes, les prioriser selon leur criticité et leur impact métier, et coordonner les actions de réponse.
• Réaliser des analyses de causes racines suite aux incidents et contribuer aux retours d'expérience (post-mortem).
• Collaborer étroitement avec les équipes infrastructure, engineering, fraude et autres équipes concernées pour contenir et corriger les menaces.
• Participer aux astreintes ou rotations d'équipe si nécessaire.
• Analyser les résultats des scans de vulnérabilités issus d'outils comme Wiz, Adaptive Shield, Trufflehog, SAST, DAST, SCA ou équivalents.
• Évaluer la criticité, l'exploitabilité et le contexte métier des vulnérabilités identifiées afin de prioriser leur traitement.
• Suivre l'avancement des remédiations et relancer les responsables des actifs pour garantir une résolution rapide.

Profil

• Expérience confirmée en Security Operations, SOC ou rôle similaire en cybersécurité défensive.
• Expérience pratique avec des plateformes SIEM, idéalement Google SecOps.
• Bonne maîtrise du triage des alertes et des méthodologies de réponse aux incidents.
• Expérience avec des outils de gestion des vulnérabilités et capacité à contextualiser les CVE en environnement métier.
• Connaissance des techniques d'attaque courantes et des frameworks comme MITRE ATT&CK.
• Expérience dans un environnement cloud (GCP ou AWS).
• Familiarité avec les technologies de sécurité réseau et endpoint.
• Compréhension des technologies de protection en périphérie (WAF, gestion des bots, limitation de débit, etc.).
• Excellentes capacités d'analyse et de résolution de problèmes avec une approche méthodique.
• Bon niveau de communication écrite et orale en anglais, avec capacité à documenter clairement et efficacement.
• Anglais: Courant (langue quotidienne).

Atouts

• Connaissance des plateformes et flux de threat intelligence.
• Compétences en scripting ou automatisation (Python, TypeScript, etc.) pour améliorer les workflows de traitement des alertes.
• Expérience dans un environnement e-commerce ou scale-up tech.
• Connaissance de l'environnement technique: GCP, Google SecOps, Adaptive Shield, Wiz, Okta, Kubernetes, Terraform, Datadog, Cloudflare, GitHub, CircleCI, Zscaler, Atlassian Jira & Confluence, JAMF, etc.

Autres informations

• Taux journalier (TJM): 650