Partager cette offre
La mission est au cœur d’un SOC dédié à la sécurisation des systèmes d’information « Défense », soumis à des exigences d’homologation.
Participation active à la détection, l’analyse et la neutralisation des menaces, tout en définissant les évolutions des outils et processus garantissant un environnement sécurisé.
Objectifs et livrables
Build (conception et évolution) :
• Conception, déploiement et évolution des outils d’analyse et d’alerte du SOC
• Mise en place d’automatisations (par exemple via SOAR, pour améliorer l’efficacité des traitements)
• Veiller à l’exhaustivité des briques supervisées afin d’assurer une couverture optimale des risques
• Production régulière de rapports d’événements de sécurité à destination des équipes concernées et de la direction
• Recherche constante d’innovations et d’améliorations techniques dans les outils et processus SOC
Run (Exploitation et gestion des alertes, MCO / MCS des outils)
• Gestion, analyse et priorisation des alertes de sécurité issues des solutions utilisées (ELK, Wazuh, etc.)
• Maintien en conditions opérationnelles (MCO) et en conditions de sécurité (MCS) des plateformes SOC
• Supervision continue de l’environnement SOC, ajustement des règles de détection et optimisation des workflows
• Coordination avec les équipes de sécurité et supports techniques pour la résolution des incidents
Affaires : Participation occasionnellement aux phases d’avant-vente et d’études pour définir et concevoir le socle d’analyse des événements de sécurité dans le cadre de projets clients
Profil recherché
Bac +5 et (Ingénieur, Master) en spécialisation informatique / Réseaux d’entreprise
Capacité à travailler avec des outils de scripting ou langages (ex : Python, Bash, Powershell)
Bonne compréhension des architectures réseau, protocoles, systèmes d’exploitation (environnement Microsoft, Linux) et applications pour contextualiser les alertes
Expertise dans la gestion et l’analyse des alertes de sécurité, corrélation d’événements et tri des évènements, accompagnement des équipes IT/des utilisateurs à la remédiation.
Connaissance des bonnes pratiques de durcissement (OS, logiciels, ...), normes et référentiels (ANSSI, II901, …)
Expérience dans la rédaction de rapports d’incidents et communication technique
Connaissance des solutions SOAR, des méthodes d’automatisation et d'enrichissement des incidents (OpenCTI, …)
Maîtrise opérationnelle des outils de supervision et de gestion des logs, notamment la pile ELK et Wazuh
Maitrise de l’OS linux
Expérience de plus de 5 ans (hors alternance) dans le domaine de la cybersécurité, plus particulièrement l’exploitation et l’évolution des outils d’un SOC.
Anglais souhaité
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Analyste SOC - Cyber (F/H)
Quick Source