Le Mans- Analyste SOC N2/N3 - Freelance (H/F)

Le Mans- Analyste SOC N2/N3 - Freelance (H/F)

Missions

• Qualification, analyse et traitement des incidents niveau 2 et 3.
• Réalisation d'investigations techniques approfondies sur la cause, l'étendue et l'impact.
• Pilotage des phases de confinement, d'éradication et de remédiation.
• Rédaction de rapports d'investigation et de retours d'expérience (REX).
• Participation aux exercices de crise cyber.
• Analyses de compromission sur AWS, Azure et GCP.
• Exploitation des journaux cloud.
• Investigation des compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltrations.
• Amélioration de la visibilité et de la détection cloud.
• Threat Hunting basé sur la CTI, les TTP MITRE ATT&CK et des hypothèses de compromission.
• Détection proactive d'activités non couvertes.
• Transformation des découvertes en règles SIEM ou automatisations SOAR.
• Évaluation des mécanismes de détection, création de nouveaux cas d'usage et enrichissement des fiches réflexe.
• Montée en compétences de l'équipe et veille active sur les menaces.

Profil

• Certifications appréciées: GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CCD, CARTP/CRTP.
• Minimum 5 ans d'expérience en SOC/CERT/CSIRT avec investigations complexes en environnement cloud.
• Expérience confirmée sur au moins 2 des 3 plateformes cloud: Azure, AWS ou GCP.
• Compétences en investigation: forensique, méthodologies de réponse à incident, analyse de logs, MITRE ATT&CK, cyber kill chains et TTP.
• Maîtrise des outils SOC: Splunk (obligatoire), SOAR, EDR (Defender for Endpoint, CrowdStrike), ServiceNow et plateformes CTI.
• Compétences en scripting: Python, PowerShell, KQL, SPL (Splunk).

Atouts

• Expérience CERT/CSIRT, hunting régulier, création de règles de détection avancées, MITRE ATT&CK et Purple Team.

Avantages

• Rôle de professionnel curieux, autonome et force de proposition, au-delà du simple traitement de tickets.

Autres informations

• En l'absence d'incident, l'activité est consacrée au threat hunting, à l'amélioration des cas d'usage, à la veille opérationnelle et à l'amélioration continue.