Mission freelance Analyste SOC N3 – Esvres-sur-Indre (37)
Esvres (37)
Bifora
Partager cette offre
Nous recherchons pour le compte de notre client dans le domaine de la protection sociale et de l'assurance, un(e) Analyste SOC N3.
Environnement technique :
CrowdStrike Falcon, Microsoft Defender for Endpoint / Defender XDR, Intune, SIEM (Microsoft Sentinel, Splunk ou QRadar), KQL, SPL, CQL / LogScale, Sigma, YARA, MITRE ATT&CK, Windows, Active Directory, Linux, PowerShell, Python, Azure / M365 / Entra ID.
Contexte :
Au sein de la DSI, l'équipe Sécurité Opérationnelle souhaite renforcer son SOC avec un expert de niveau 3. L'objectif : élever le niveau de détection et de traitement des incidents, tout en faisant progresser la maturité cyber des équipes IT. Mission basée de préférence à Esvres-sur-Indre (37), à défaut à Paris ou Mons-en-Barœul (59), avec des déplacements ponctuels sur les principaux sites (Paris, Mons-en-Barœul, Chartres, Esvres).
Missions :
• Reprendre les incidents escaladés par les niveaux 1 et 2, mener des investigations poussées, identifier l'origine des attaques et proposer les actions correctives.
• Exploiter les consoles EDR (CrowdStrike Falcon, Microsoft Defender) pour analyser en profondeur postes et serveurs Windows et Linux.
• Conduire des campagnes de threat hunting guidées par la CTI et la matrice MITRE ATT&CK.
• Concevoir et affiner les règles de détection, les politiques EDR et les use cases SOC afin de limiter les faux positifs.
• Intervenir en appui lors des crises cyber et des phases de réponse à incident.
• Jouer le rôle de référent sécurité auprès des équipes infrastructure, réseau, poste de travail, applicatives et projets.
• Faire monter en compétence les analystes N1/N2 via des transferts de connaissances et des sessions de sensibilisation.
• Construire les indicateurs et tableaux de bord d'activité SOC et de couverture EDR, et les présenter en comités.
• Rédiger et tenir à jour standards, procédures, guides et playbooks de sécurité.
Compétences attendues :
EDR, CrowdStrike Falcon, Microsoft Defender for Endpoint, KQL, SPL, SIEM, Threat Hunting, Forensic, Réponse à incident, Gestion de crise, MITRE ATT&CK, CTI, Sigma, YARA, Windows, Active Directory, Linux, SOAR, PowerShell, Python.
Profil recherché
Analyste SOC confirmé(e), vous disposez d'une solide expérience en investigation de niveau 3 et en réponse à incident au sein d'un SOC ou d'un CERT. La maîtrise opérationnelle de CrowdStrike Falcon et de Microsoft Defender for Endpoint est un prérequis. Pédagogue et doté(e) d'une réelle posture de conseil, vous savez rendre les enjeux cyber accessibles aux équiSOCpes non spécialistes comme à la direction. Rigoureux(se), calme en situation de crise et doté(e) d'un bon esprit de synthèse, vous êtes à l'aise à l'écrit comme à l'oral. La connaissance des référentiels ANSSI, NIST CSF, NIS2 ou DORA sera un vrai plus.
Environnement de travail
Une expertise confirmée des EDR CrowdStrike Falcon (Advanced Event Search, CQL / LogScale, Real Time Response, Custom IOA) et Microsoft Defender for Endpoint (Advanced Hunting en KQL, Live Response, AIR) est indispensable. Vous maîtrisez l'analyse des systèmes Windows, Active Directory et Linux, ainsi que le triage forensic et l'analyse mémoire. Vous savez concevoir des règles de détection et de corrélation sur un SIEM (Sentinel, Splunk ou QRadar) en KQL ou SPL, en vous appuyant sur Sigma, YARA et le framework MITRE ATT&CK. Les méthodologies de réponse à incident NIST et SANS vous sont familières.
Découvrir Bifora
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Analyste SOC N3 – Esvres-sur-Indre (37)
Bifora