Mission freelance Analyste cybersécurité (SOC / détection)
Paris
CyberTee
Partager cette offre
Missions
Analyse et qualification d'événements de sécurité, traitement d'incidents (RUN)
Investigation sur les alertes et incidents via les outils internes et externes
Suivi et gestion des alertes, des incidents et des vulnérabilités
Échanges avec les acteurs internes et externes dans le cadre de l'investigation et de la résolution
Capitalisation (RETEX, base d'incidents, automatisation…)
Création et amélioration des règles de détection
Conception et mise en œuvre de nouvelles règles de détection basées sur les dernières menaces et vulnérabilités connues
Révision et amélioration continue des règles existantes pour réduire les faux positifs et renforcer l'efficacité de la détection
Tests de validation des nouvelles règles avant déploiement
Rédaction de la documentation des règles (objectif, fonctionnement)
Activités complémentaires
Veille sécurité (technologique, vulnérabilités, menaces)
Participation aux astreintes de l'équipe
Livrables : qualification des événements de sécurité, amélioration des règles de détection
Profil recherché
5 ans d'expérience significative minimum dans le domaine
• Très bonne maîtrise de l'Active Directory et de sa sécurisation, pour éviter la compromission des domaines
• Solide expertise en qualification d'incidents
• Connaissance approfondie des techniques d'attaque AD, notamment Golden Ticket et Silver Ticket
• Maîtrise des règles de détection et de leur mise en œuvre
• Expérience en équipe Run, avec un bon niveau d'autonomie
Compétences obligatoires :
Sécurité des SI, Windows, ADDS
Techniques et solutions de sécurité
Utilisation d'une solution SIEM et développement de règles de détection
Maîtrise d'un langage de requête SIEM (XQL, SPL, KQL…)
Systèmes, réseaux et stockage
Shell, scripts, langage de programmation
Compétences souhaitées :
Sécurité des SI en environnement audiovisuel
Connaissance d'un référentiel de techniques d'attaquants
Administration des outils de sécurité
Outils d'automatisation (SOAR)
Forensic, pentest
Anglais, certifications
Environnement de travail
Découvrir CyberTee
Postulez à cette offre !
Trouvez votre prochaine mission parmi +9 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Analyste cybersécurité (SOC / détection)
CyberTee