Mission freelance [SCH] Analyste SOC N2 - 1910

La mission porte sur la prise en charge et l’analyse des incidents de sécurité détectés par les outils du SOC. Le consultant travaillera en coordination avec les membres du SOC et les équipes IT. L’équipe assure une couverture 24/7 avec des permanences et des astreintes en semaine et le week-end.

Missions :
- Prendre en charge les incidents de sécurité détectés par les outils du SOC
- Analyser les alertes issues des outils SIEM et des différentes sources de logs et événements
- Qualifier les incidents selon les procédures en place
- Réaliser les analyses approfondies de niveau N2
- Analyser les événements provenant des outils EDR, NDR et CASB DLP
- Rédiger les rapports d’incidents

Profil attendu :
Une expérience en gestion des incidents SOC N2 est attendue, ainsi qu'une bonne maîtrise des outils SIEM/SOAR, EDR et NDR. Le consultant doit disposer de bonnes connaissances des protocoles réseau, des environnements Windows/Linux et des principes de cybersécurité. Des astreintes en semaine et le week-end sont à prévoir.