SOC Analyst - Freelance (H/F)

SOC Analyst - Freelance (H/F)

Conditions

• Lieu: Lyon (présence 4j/semaine sur site).
• Démarrage: ASAP, mission de 3 mois renouvelable (mission longue en perspective).
• Poste à forte autonomie.

Missions

• Pilotage du SOC externalisé (Microsoft Sentinel + Defender XDR) et suivi de la qualité du prestataire.
• Threat Hunting proactif basé sur le CTI et les dernières vulnérabilités.
• Gestion des escalades et incidents critiques (N2/N3) en coordination avec les équipes IT internes.
• Ingénierie de détection: création de nouveaux cas d'usage Sentinel et réduction des faux positifs.
• Automatisation des réponses (SOAR) via le développement et l'optimisation des playbooks.

Profil

• Minimum 3 ans d'expérience en tant qu'Analyste SOC, au sein d'un CSIRT ou en réponse aux incidents.
• Maîtrise avancée de Microsoft Sentinel, Defender et KQL.
• À l'aise en DFIR (logs, artefacts mémoire/disque, en-têtes d'emails).
• Compétences en scripting (PowerShell/Python).

Atouts

• Certification SC-200 appréciée.
• Capacité à piloter et challenger un prestataire SOC externalisé au quotidien.

Autres informations

• Taux journalier (TJM): 400 - 600.