Trouvez votre prochaine offre d’emploi ou de mission freelance MITRE ATT&CK

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu Exemples d'outils (CV validés) SIEM et détection Indispensable – création de règles de corrélation, tableaux de bord, tuning Splunk, ELK, Wazuh, Microsoft Sentinel, Logpoint, Rapid7 InsightIDR EDR / XDR / SOAR Indispensable – investigation et remédiation Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable – TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP Analyse de logs, Wireshark Firewall et VPN Indispensable – stateful, IPsec, PBR, haute disponibilité Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable – forward / reverse proxy, filtrage, analyse HTTP Zscaler, HAProxy, Squid

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous mettez en place une capacité structurée de collecte, qualification et analyse des informations sur les menaces cyber, afin d'identifier celles qui concernent le système d'information, d'évaluer le risque associé et de déclencher les mesures appropriées. Organiser la veille sur les menaces, puis identifier et caractériser celles qui sont pertinentes pour l'organisation. Évaluer la pertinence pour le système d'information en fonction des actifs, des technologies, de l'exposition et des mesures de protection existantes. Évaluer le risque associé en croisant CVSS, EPSS, KEV, exposition, criticité et protections. Alerter lorsque le niveau de risque le justifie, et proposer des actions de détection ou de recherche de compromission. Coordonner avec les équipes responsables des actifs et des capacités de sécurité la mise en oeuvre des mesures décidées (patch, mitigation, durcissement, blocage, surveillance renforcée). Suivre la réduction effective de l'exposition jusqu'à la clôture du risque. Produire des indicateurs et synthèses adaptés aux différents niveaux de décision. Démarrage prévu début janvier 2027. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique. Expérience confirmée en cyber threat intelligence, gestion des vulnérabilités, exposure management ou analyse de risques cyber, avec capacité démontrée à mettre ces disciplines en relation. Maîtrise des concepts et outils de threat intelligence et de qualification des menaces. Maîtrise des mécanismes de qualification et priorisation des vulnérabilités (CVSS, EPSS, KEV ou équivalent) et capacité à les contextualiser avec l'exposition et la criticité interne. Très bonne compréhension de la gestion des actifs, de la cartographie du SI et de la gestion de l'exposition cyber; capacité à exploiter inventaires, CMDB et scanners de vulnérabilités. Maîtrise de l'analyse de risques cyber et compréhension des techniques d'attaque (MITRE ATT&CK, TTP, IoC). Important: compréhension du fonctionnement d'un SOC, connaissance des EDR et des outils de gestion des vulnérabilités, capacité à raisonner avec des informations incomplètes en explicitant le niveau de confiance. Un plus: scripting (PowerShell), expérience de SPL ou d'un langage de requête équivalent. Qualités: esprit analytique, curiosité technique, capacité de synthèse, rigueur, capacité à travailler dans l'urgence et à communiquer avec des interlocuteurs techniques et non techniques. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5298 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Talents IT recherche un analystes SOC (Security Operations Center) pour une mission longue durée dans le secteur public à Paris. Nous recrutons un analyste SOC pour renforcer notre équipe de détection et de réponse aux incidents. Rattaché au responsable du SOC, vous surveillez les événements de sécurité, qualifiez les alertes et contribuez à la réponse aux incidents sur un périmètre comprenant réseaux, systèmes, applications web et environnements virtualisés. Le poste s'inscrit dans une activité de "run" : l'analyse et le traitement des alertes priment sur la conception d'infrastructure. Missions Principales - Surveiller en continu les alertes remontées par le SIEM (Security Information and Event Management) et les équipements de sécurité (firewall, WAF, proxy, IDS/IPS). - Qualifier les alertes (vrai ou faux positif), les prioriser et les escalader selon les procédures. - Analyser les logs réseau, système et web (codes HTTP, en-têtes, adresses IP sources) pour reconstituer le déroulé d'un événement. - Participer à la réponse aux incidents : confinement, blocage d'adresses IP sur le WAF ou le firewall, coordination avec les équipes techniques. - Contrôler les accès et les sessions des comptes à privilèges via le bastion. - Rédiger les rapports d'incident et contribuer à l'amélioration des règles de détection et des procédures. Compétences Techniques - Réseau : Modèle OSI, TCP/IP, ports et protocoles courants (HTTP/HTTPS, DNS, SSH), NAT et proxys - Web : Protocole HTTP, codes de réponse (4xx, 5xx), en-têtes (Referer, X-Forwarded-For) - Outils de sécurité : Rôle et limites d'un firewall (Fortinet, Palo Alto, Stormshield), d'un WAF, d'un proxy et d'un IDS/IPS - SIEM et logs : Recherche et corrélation d'événements dans un SIEM ou ELK, collecte Syslog - Comptes à privilèges : Bastion de type Wallix, principe du moindre privilège, revue des accès - Systèmes : Bases Linux et Windows, diagnostic de performance (CPU, RAM, swap), environnements virtualisés - Réponse aux incidents : Méthodologie de traitement d'un incident, notions MITRE ATT&CK Missions principales : - Concevoir et mettre en œuvre des architectures de sécurité réseau et systèmes. - Participer à la refonte complète de l'infrastructure SOC. - Intégrer et configurer des solutions de sécurité avancées (firewall, WAF, proxy, SIEM). - Garantir la conformité et la sécurité des environnements virtualisés. - Collaborer avec les équipes SOC pour assurer la supervision et la corrélation des événements. Lieu : Paris-Bercy (12e) Démarrage : dès que possible Télé-Travail: 2j/semaine Durée de la mission : longue durée Rémunération : En fonction du profil. Numéro appel d'offre : AO104 Si cette mission vous intéresse, veuillez m'adresser les éléments suivants : Votre CV en français à jour Votre disponibilité Vos prétentions Votre lieu de résidence

Formateur /trice réseaux et cybersécurité / freelance / IDF / présentiel / temps partiel Intervenante Expert Réseaux & Cybersécurité (H/F) 📌 Informations clés de la mission 🎯 Contexte & Objectifs de la mission Dans le cadre du déploiement de programmes de formation spécialisés dans les métiers de l'IT et de la sécurité, nous recherchons un(e) intervenant(e) expert(e) en Réseaux & Cybersécurité. L'objectif est d'accompagner des apprenants via une pédagogie rythmée par la pratique, des labs concrets et des retours d'expérience du terrain. 🛠️ Domaines d'intervention & Modules à animer 🌐 Réseaux & Systèmes : Architecture, routage/commutation, protocoles et services réseau clés. Configuration, diagnostic, troubleshooting et administration des infrastructures. 🛡️ Sécurité des Réseaux & Défense : Solutions de filtrage, segmentation réseau (VLAN, DMZ) et contrôle des flux. Analyse des vulnérabilités d'infrastructure et durcissement d'environnements. 🔐 Sécurité Offensive (Pentest & Audits) : Méthodologies de tests d'intrusion (Web & Infra). Découverte et exploitation de failles, réalisation d'audits et outillage d'évaluation. 🚨 Réponse à Incident & Forensics : Qualification d'incidents, collecte et analyse d'artefacts. Reconstitution chronologique des événements et recherche de compromissions (IoC/IoA). 📊 Supervision, Détection & SOC : Exploitation de solutions SIEM / EDR, corrélation et centralisation de logs. Modélisation des attaques (MITRE ATT&CK) et mise en œuvre de règles de détection.

Le candidat devra avoir le profil suivantCapacité de définition et d'implémentation de usecases de détection SOC. Connaissances dans les technologies ELK (module Security), Cybereason EDR Microsoft Sentinel et Microsoft Defender. Connaissance générale du fonctionnement d'outils de sécurité et des systèmes (antivirus, mail gateway, firewall, proxy, reverse proxy, windows, linux ...) Des connaissances des tactiques et techniques utilisées par des attaquants (Mitre ATT&CK) ainsi que des connaissances des outils Netwrix et Cisco Stealthwatch sont un atout, mais pas un prérequis. Des capacités organisationnelles et rédactionnelles ainsi que de la rigueur dans le travail sont des prérequis. Français et anglais courants Sa mission comprendra les tâches suivantesAnalyse des nouveaux composants à monitorer par le SOC. Définition, implémentation et tests de nouveaux usecases de détection SOC dans les SIEM ou EDR. Aide à l'analyse d'alertes de sécurité qualifiées.