Mission freelance Analyst SOC N3 expérimenté H/F

Responsabilités principales :

1. Détection et réponse aux incidents

• Surveiller et analyser en continu les événements de sécurité à l’aide d’outils SIEM afin de détecter les menaces ou incidents potentiels en lien avec notre SOC externalisé.

• Mettre en œuvre les processus de réponse aux incidents, incluant l’investigation, le confinement, l’éradication et les activités de rétablissement.

• Identifier et analyser les comportements suspects, malwares, vulnérabilités et autres indicateurs de compromission.

• Examiner les journaux issus de différentes sources (pare-feu, proxys, WAF, NDR, IPS, endpoints) afin de corréler les événements et identifier des schémas.

• Documenter les incidents de sécurité, produire des rapports clairs et concis, et escalader les problèmes vers les équipes concernées si nécessaire.

2. Veille et renseignement sur les menaces

• Se tenir informé des dernières menaces, vulnérabilités et bonnes pratiques en cybersécurité afin d’améliorer de manière proactive les capacités de détection.

3. Création de tableaux de bord et KPIs (basés sur JIRA)

• Concevoir et maintenir des tableaux de bord pour visualiser l’activité et la performance du SOC.

• Définir et suivre des indicateurs clés de performance (KPIs) tels que les délais de résolution des tickets ou les volumes par statut.

• Automatiser les rapports lorsque possible afin de faciliter les revues périodiques.

• Fournir des analyses et recommandations basées sur les tendances observées.

4. Amélioration continue et support aux équipes

• Collaborer avec les équipes transverses (IT, Conformité, Gestion des risques) pour traiter les vulnérabilités et renforcer la sécurité globale.

• Contribuer au réglage et à l’optimisation des outils de sécurité (pare-feu, WAF, proxys, NDR, protection des endpoints).

• Proposer des améliorations relatives aux outils, à la documentation et aux processus d’équipe.

5. Sensibilisation et éducation

• Fournir des conseils aux parties prenantes sur les bonnes pratiques de sécurité et la prévention des incidents.

• basé à Surenes

• 2 jours de teletravail par semaine

• 7 ans d'expériences minimum sur du N3

• Anglais courant (oral et écrit) obligatoire