Contractor job Analyste SOC N2 – build SIEM & détection
Var
Mon Consultant Indépendant
Share this job
Contexte de la mission :
Profil habilitable requis.
Dans le cadre du renforcement d'un Centre de Supervision de Sécurité (SOC), nous recherchons un Analyste SOC N2 / SIEM Builder afin de concevoir, optimiser et maintenir les capacités de détection de sécurité.
Le consultant interviendra principalement sur des activités de Build, de conception de règles SIEM et d'amélioration continue de la supervision de sécurité.
Objectifs et livrables :
Le consultant aura pour principales missions de :
· Participer aux projets de mise sous supervision des systèmes d'information.
· Contribuer à la définition de la stratégie de supervision.
· Concevoir, valider et optimiser les règles de détection SIEM.
· Réaliser les tests de non-régression des règles de détection.
· Assister les analystes SOC lors des investigations et assurer le contrôle qualité des tickets d'incidents.
· Accompagner la mise en place des listes blanches (whitelisting).
· Améliorer en continu les capacités de détection et adapter les règles aux nouvelles menaces.
· Réaliser le fine tuning des règles SIEM.
· Produire la documentation technique, les runbooks et les reportings d'avancement.
Candidate profile
Compétences recherchées :
· Minimum 5 ans d'expérience en environnement SOC.
· Expérience confirmée sur des activités Build SIEM.
· Maîtrise de la conception et de l'optimisation de règles de détection.
· Excellente connaissance de Splunk SIEM (API, parsing, investigations, Data Models).
· Bonne maîtrise des référentiels MITRE ATT&CK, CIM et CAR.
· Expérience des tests de non-régression et de la rédaction de runbooks.
· Excellentes capacités rédactionnelles et esprit d'analyse.
· Capacité à collaborer avec les équipes SOC dans une démarche d'amélioration continue.
Working environment
Discover Mon Consultant Indépendant
Apply to this job!
Find your next career move from +9,000 jobs!
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Analyste SOC N2 – build SIEM & détection
Mon Consultant Indépendant