Trouvez votre prochaine offre d’emploi ou de mission freelance Analyse forensic

MissionsSuivi des incidents de sécurité et la coordination des acteurs Réalisation des analyses et constatations techniques lors d'alertes et d'incidents de sécurité Le relais et l'interface entre les différentes entités techniques ainsi que les communautés sécurité du groupe Contribution aux cellules de crise impliquant des événements de sécurité Promotion et développement de la communauté Sécurité au sein de notre domaine de production Exploitation des outils SOC et contribution à leur amélioration (création de modèles de corrélation) Contribution à l'amélioration continue de l'activité Contribution aux projets cybersécurité du groupe Proposition et/ou mise en œuvre d'actions permettant l'endiguement de la menace ainsi que l'amélioration du niveau de sécurité Rendre compte sur les activités de l'équipe (rapport mensuel, bulletin de sécurité, tableau d'activité)

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Cybersecurity Expert pour rejoindre une équipe de sécurité opérationnelle dédiée à la détection et à la réponse aux incidents, sur un périmètre international d'infrastructures de production. Vos missions : - Créer, tester, mettre en production et maintenir les règles de détection d'incidents de sécurité dans le SIEM. - Mettre en place des tests de monitoring des cas d'usage de détection en PowerShell. - Mener des actions de threat hunting et analyser les signaux faibles sur une plateforme BigData (ELK). - Développer de nouveaux cas d'usage SIEM avec Pentaho, Python et Java. - Travailler avec les équipes Purpleteam et Défense pour faire évoluer les capacités de détection et challenger les outils de sécurité. - Analyser et répondre aux incidents de sécurité, mener des investigations et du forensics. - Écrire des scripts (Ansible, shell, Python, SQL) pour collecter des informations et déployer des composants sur les serveurs et postes de travail. - Assurer une veille sur les solutions innovantes de détection. Vous évoluez dans un environnement qui encourage l'innovation et la créativité, avec de nombreux échanges avec les équipes de production, dans un contexte parfois sous tension lors d'incidents. Vous rejoignez Ingéniance en CDI cadre et sa communauté d'experts. Ref : O-SAALE

Nous recherchons pour le compte de notre client dans le domaine de la protection sociale et de l'assurance, un(e) Analyste SOC N3. Environnement technique : CrowdStrike Falcon, Microsoft Defender for Endpoint / Defender XDR, Intune, SIEM (Microsoft Sentinel, Splunk ou QRadar), KQL, SPL, CQL / LogScale, Sigma, YARA, MITRE ATT&CK, Windows, Active Directory, Linux, PowerShell, Python, Azure / M365 / Entra ID. Contexte : Au sein de la DSI, l'équipe Sécurité Opérationnelle souhaite renforcer son SOC avec un expert de niveau 3. L'objectif : élever le niveau de détection et de traitement des incidents, tout en faisant progresser la maturité cyber des équipes IT. Mission basée de préférence à Esvres-sur-Indre (37), à défaut à Paris ou Mons-en-Barœul (59), avec des déplacements ponctuels sur les principaux sites (Paris, Mons-en-Barœul, Chartres, Esvres). Missions : • Reprendre les incidents escaladés par les niveaux 1 et 2, mener des investigations poussées, identifier l'origine des attaques et proposer les actions correctives. • Exploiter les consoles EDR (CrowdStrike Falcon, Microsoft Defender) pour analyser en profondeur postes et serveurs Windows et Linux. • Conduire des campagnes de threat hunting guidées par la CTI et la matrice MITRE ATT&CK. • Concevoir et affiner les règles de détection, les politiques EDR et les use cases SOC afin de limiter les faux positifs. • Intervenir en appui lors des crises cyber et des phases de réponse à incident. • Jouer le rôle de référent sécurité auprès des équipes infrastructure, réseau, poste de travail, applicatives et projets. • Faire monter en compétence les analystes N1/N2 via des transferts de connaissances et des sessions de sensibilisation. • Construire les indicateurs et tableaux de bord d'activité SOC et de couverture EDR, et les présenter en comités. • Rédiger et tenir à jour standards, procédures, guides et playbooks de sécurité. Compétences attendues : EDR, CrowdStrike Falcon, Microsoft Defender for Endpoint, KQL, SPL, SIEM, Threat Hunting, Forensic, Réponse à incident, Gestion de crise, MITRE ATT&CK, CTI, Sigma, YARA, Windows, Active Directory, Linux, SOAR, PowerShell, Python.