Mission freelance Analyste SOC (Splunk) H/F

Notre client dans le secteur Banque et finance recherche un Analyste SOC H/F

Descriptif de la mission:

Au sein du service sécurité opérationnelle rattaché à la direction des système d’informations, le freelance sera chargé de superviser les activités reliées à la sécurité informatique de l’entreprises sous la responsabilité du responsable du service sécurité informatique.

Son rôle est de détecter tous les incidents de sécurité (cyberattaques ou cyber menaces initiées par des cybercriminels) qui surviennent sur un système d'exploitation, les analyser et les décortiquer jusqu'à comprendre la source de l'infection.

Il analyse également tous les évènements de sécurité qui surviennent sur le périmètre (mails suspicieux, activité suspecte sur le système d’information, analyse des vulnérabilités publiées par des CERT).

L’Analyste cyber sécurité est le garant et le gardien de l’intégrité et de la confidentialité des données informatiques de l’entreprise, il lutte notamment contre la cybercriminalité et les menaces qui y sont associées.

Il s’assure que les programmes et logiciels soient sécuritaires et conformes aux normes, et pourrait se voir attribuer les tâches et les missions suivantes :

• Analyse, qualification et puis résolution des incidents de sécurité informatique

• Veiller au bon fonctionnement des systèmes utilisés par le service et remonter au besoin les dysfonctionnements au service en charge de la MCO

• Implémenter de nouvelles technologies en matière de cyber sécurité

• Accompagner la mise en place des stratégies relatives à la sécurité informatique

• Réaliser des scans de vulnérabilités avec l’outil existant

• Utiliser un outil de ticketing pour le suivi des évènements de sécurité

• Analyser les blocages sur l’EDR utilisé et configurer des exclusions sur l’EDR au besoin

• Savoir analyser des logs via un outil tel que Splunk

• Déterminer l’exposition aux vulnérabilités des assets et accompagner la correction des vulnérabilités identifiées

Il participera par son expertise au fonctionnement du service, et assurera la liaison avec la prestation de monitoring et d’alertes

Stack technique :

Architecture LAN/WAN ; Firewall Palo alto / F5 ; Proxy BlueCoat ; Proxy Skyhigh ; Relai de messagerie Cisco IronPort ; Système d’exploitation Windows et Linux (Red Hat) ; Outils d’analyse : QUALYS, Change Auditor, Zone Central, Sentinel One, Splunk, connaissance sur fonctionnement d’un rsyslog

Compétences / Qualités indispensables:

Splunk,Expérience d'analyste SOC