Analyste SOC N2 / Ingénieur Cybersécurité - Freelance (H/F)

Taux journalier (TJM): 500

Notre client recherche un Analyste SOC N2 / Ingénieur Cybersécurité (H/F) dans le cadre d'une mission freelance.

La mission s'inscrit dans le renforcement du dispositif de cybersécurité d'un grand groupe français, au sein d'un environnement hybride Cloud et on-premise. L'objectif est d'améliorer la détection des menaces, la gestion des incidents et l'efficacité opérationnelle du SOC.

• Surveiller, qualifier et analyser les alertes de sécurité issues des solutions SIEM et EDR.

• Investiguer les incidents de cybersécurité, identifier les causes et contribuer aux actions de remédiation.

• Améliorer les règles de détection, les scénarios de corrélation et les stratégies de surveillance.

• Participer à l'optimisation des processus SOC et à l'automatisation des tâches opérationnelles.

• Contribuer à la sécurisation des applications exposées sur Internet (WAF, Anti-Bot, protection DDoS).

• Analyser les événements de sécurité sur les infrastructures Cloud, on-premise, réseaux et systèmes.

• Collaborer avec les équipes sécurité, infrastructure et architecture dans le traitement des incidents.

Livrables

• Rapports d'investigation et rapports post-incident.

• Procédures techniques et documentation opérationnelle.

• Plans d'action et recommandations de remédiation.

3 à 5 ans d'expérience en SOC N2/N3, avec une pratique confirmée de l'investigation et de la réponse aux incidents de cybersécurité.

• Maîtrise des solutions SIEM Splunk et Microsoft Sentinel.

• Expérience opérationnelle sur des solutions EDR (Tehtris, Trellix ou équivalents).

• Expérience sur Akamai (WAF, Anti-Bot, protection DDoS) particulièrement appréciée.

• Maîtrise du scripting Python, PowerShell ou Bash pour l'automatisation des opérations SOC.

Compétences demandées dans la mission

• Analyse de logs et corrélation d'événements de sécurité.

• Sécurité des infrastructures réseaux et systèmes.

• Environnements Cloud et on-premise.

• Outils de reporting et de visualisation: Kibana, Power BI, Grafana.

• Méthodologie Agile/Scrum (un plus).

Anglais technique opérationnel.