Trouvez votre prochaine offre d’emploi ou de mission freelance QRadar

Au sein d'un CERT en charge de la détection, de la prévention et de la réponse aux incidents de sécurité sur des infrastructures critiques et systèmes d'information à grande échelle, vous rejoignez le pôle Activités Transverses. Cette équipe pilote les projets structurants du CERT en dehors des activités RUN, notamment un programme visant à renforcer les capacités de détection du SOC grâce à l'intégration de nouvelles sources de logs et à la mise en œuvre de nouveaux scénarios de détection. Dans ce contexte, nous recherchons un Chef de Projet SOC capable de coordonner les différents acteurs impliqués dans l'évolution des dispositifs de détection de sécurité. Vos missionsCoordonner l'intégration de nouvelles sources de logs et de nouveaux cas d'usage de détection. Challenger les parties prenantes sur l'ensemble de la chaîne de traitement des logs : génération, collecte, parsing, enrichissement et mise en production. Centraliser les besoins d'évolution et accompagner leur priorisation. Assurer le suivi des actions, identifier les risques et lever les points de blocage. Produire les reportings et indicateurs de pilotage à destination du management. Animer les réunions de suivi et coordonner les différents contributeurs du projet. Participer à d'autres projets visant à étendre et renforcer le périmètre de détection du SOC.

CONTEXTE Dans le cadre des activités de la Direction Opérations & Services IT, notre client recherche un Analyste SOC de niveau 3 pour renforcer son équipe Sécurité Opérationnelle et Coordinateurs Sécurité au sein de la DSI. La mission vise à renforcer les capacités de détection, d'investigation et de réponse aux incidents de sécurité du SOC. Le consultant accompagnera également les équipes de la DSI dans l'amélioration continue de la posture de sécurité. Missions 1. Analyse et investigation de sécurité – Niveau 3 Prendre en charge les alertes et incidents de sécurité escaladés par les analystes SOC de niveaux 1 et 2. Assurer la qualification des incidents, les investigations approfondies, l'analyse des causes racines et la formulation de recommandations de remédiation. Réaliser des analyses avancées des systèmes, postes de travail et serveurs Windows et Linux, à partir des solutions EDR CrowdStrike Falcon et Microsoft Defender. Effectuer des activités de Threat Hunting proactif à partir d'hypothèses, de renseignements sur la menace (CTI) et du framework MITRE ATT&CK. Améliorer les règles de détection, les politiques EDR et les cas d'usage SOC, notamment par la création et l'ajustement des règles afin de réduire les faux positifs. Participer à la gestion des crises cyber et apporter un appui aux activités de réponse à incident. 2. Accompagnement des équipes de la DSI Assurer un rôle d'expert et de référent cybersécurité auprès des équipes infrastructure, postes de travail, réseau, applicatives et projets. Conseiller les équipes sur la sécurisation des systèmes, la remédiation des vulnérabilités et des incidents ainsi que l'intégration de la sécurité dans les projets. Accompagner la montée en compétence des analystes SOC N1/N2 et des équipes de la DSI. Assurer le transfert de connaissances et animer des sessions de sensibilisation et de formation. 3. Reporting et gouvernance Produire des indicateurs et des tableaux de bord relatifs à l'activité du SOC et à la couverture EDR. Préparer et participer aux comités opérationnels, aux comités de pilotage et aux comités de sécurité. Présenter l'état de la menace, les incidents marquants et les plans d'action associés. 4. Documentation et normalisation Rédiger et mettre à jour les standards, politiques, procédures et guides de sécurité. Formaliser et maintenir les playbooks ainsi que les procédures opératoires du SOC. Compétences techniques requises 1. Solutions EDR – Expertise confirmée obligatoire CrowdStrike Falcon Maîtrise des fonctionnalités d'investigation Event Search et Advanced Event Search. Maîtrise du langage CQL ou LogScale. Utilisation de Real Time Response. Gestion des politiques de prévention et des exclusions. Maîtrise des Custom IOA. Microsoft Defender for Endpoint Maîtrise d'Advanced Hunting avec le langage KQL. Utilisation de Live Response. Maîtrise d'Automated Investigation & Response. Configuration des politiques de sécurité. Intégration à l'écosystème Microsoft Defender XDR et Intune. 2. Analyse systèmes et investigation forensic Connaissance approfondie des environnements Windows et Linux. Maîtrise des mécanismes Windows : Active Directory, journaux d'événements, registre et mécanismes de persistance. Analyse de la mémoire et des artefacts. Réalisation de triages forensic. Analyse de malwares de premier niveau. 3. Détection et SIEM Conception de règles de détection et de corrélation. Connaissance de solutions SIEM telles que Microsoft Sentinel, Splunk ou QRadar. Maîtrise des langages de requête KQL et SPL. Connaissance de Sigma et YARA. 4. Analyse de la menace et méthodologies Maîtrise du framework MITRE ATT&CK. Connaissance de la Cyber Kill Chain. Exploitation des renseignements sur les cybermenaces (CTI) et des indicateurs de compromission (IOC). Connaissance des techniques d'attaque courantes : ransomware, mouvement latéral et compromission d'identité. 5. Réponse à incident et gestion de crise Connaissance des méthodologies de gestion d'incident NIST et SANS. Expérience des activités de réponse à incident et de gestion de crise cyber. Compétences techniques appréciées Automatisation SOAR. Scripting PowerShell et Python. Sécurité des environnements Azure et Microsoft 365. Sécurité Microsoft Entra ID. Compétences en gouvernance et documentation Capacité à rédiger des standards, politiques et procédures de sécurité. Connaissance des guides et recommandations de l'ANSSI. Connaissance des référentiels NIST CSF, NIS2 et DORA. Capacité à produire des reportings et des indicateurs adaptés aux publics opérationnels et décisionnels. Compétences comportementales Capacité à vulgariser les enjeux de cybersécurité et à porter un discours de sécurité auprès d'équipes techniques non spécialistes et de la direction. Posture de conseil, pédagogie et sens du transfert de compétences. Rigueur et sang-froid en situation de crise. Esprit de synthèse à l'écrit comme à l'oral. Livrables attendus Rapports d'investigation : Rapports d'investigation des incidents N3 et des activités de Threat Hunting. Détection et EDR : Règles de détection et recommandations de configuration des solutions CrowdStrike Falcon et Microsoft Defender for Endpoint. Reporting SOC : Reporting mensuel de l'activité du SOC. Gouvernance : Supports et comptes rendus des comités. Documentation de sécurité : Standards, procédures et playbooks de sécurité. INFOS Localisation : PARIS TJM : 400 € Max CDD/CDI : 2000€-4000€ Date de démarrage : 01/07/2024

You detect, qualify and handle security incidents for end clients or a managed SOC. You are on the front line against threats, from alert triage to incident response, and you continuously improve detection capabilities. Your responsibilities include: detecting, qualifying and handling security incidents, with the goal of protecting end clients or a managed SOC from threats. You monitor, triage and qualify alerts (SIEM, EDR, NDR, CTI). You lead investigations, including log analysis, event correlation and first-level forensics. You drive incident response through containment, eradication, recovery and lessons learned. You write incident reports and communications for the CISO and IT teams. You develop and tune detection rules and use cases (Sigma, KQL, SPL). You conduct threat hunting based on threat intelligence and the MITRE ATT&CK framework. You automate recurring tasks (SOAR, Python / PowerShell scripts). You write response playbooks and procedures. You take part in crisis exercises and simulations (purple team, tabletop).

Contexte : Dans le cadre d'une migration récente de QRadar vers Splunk, le client souhaite renforcer son SOC avec un profil expérimenté capable à la fois d'intervenir opérationnellement et de faire monter en compétences une équipe actuellement composée principalement d'analystes N1. Missions : Analyser et investiguer les alertes/incidents de sécurité dans Splunk Prendre en charge les analyses de niveau N2 et accompagner les N1 sur les investigations Aider les équipes à mieux exploiter Splunk au quotidien Partager les bonnes pratiques et assurer le transfert de compétences Participer à l'amélioration des méthodes de détection et d'analyse suite à la migration QRadar → Splunk Localisation : Olivet Mission Longue 2 jours de TT Date de démarrage : ASAP

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une SOC Officer H/F Description de la mission : Le SOC Officer sera responsable de la surveillance, de la détection des incidents de sécurité pour notre client. Il joue un rôle crucial dans la protection des actifs de l'entreprise contre les cybermenaces et les attaques. Responsabilités : Vous piloterez les différents services managés liés à la détection, coordonnerez leurs actions et périmètres et faciliterez leurs opérations suivant leurs besoins Vous participerez à l'amélioration continue du SOC de notre client, en lien étroit avec le service managé, niveau règles de détection, outils d'investigation, configurations, process, etc. Via des analyses régulières de la couverture de la détection par rapport aux menaces ; ou via les analyses de risques ; vous identifierez les points d'amélioration potentiels de règles de détection (modification ou création) Pour chaque point d'amélioration potentiel de règles de détection, vous définirez les implémentations et plans d'actions associés, identifierez les différents intervenants nécessaires puis organiserez et réaliserez les ateliers nécessaires, piloterez la mise en production en lien étroit avec le manager L2 Vous participerez à la réponse à incident : investigations sur incident de sécurité L3, réponse et remédiation, capitalisation et documentation Compétences / Qualités indispensables : SOC, SIEM, SOC MSSP, Sentinel, QRadar Compétences / Qualités qui seraient un + : / Informations concernant le télétravail : 2 jours par semaine

Dans le cadre du renforcement de notre équipe cybersécurité, nous recherchons un(e) Ingénieur Détection Cybersecurity passionné(e) par la cyberdéfense et les technologies de détection des menaces. Vous intégrerez un environnement technique exigeant où votre mission ne se limitera pas à l'analyse d'alertes. Vous participerez activement à la conception, au développement et à l'amélioration des capacités de détection et d'automatisation des opérations de sécurité. Vos missions Concevoir et maintenir des cas d'usage de détection des menaces. Développer des outils et scripts d'automatisation, principalement en Python. Créer et optimiser des règles de détection au sein des plateformes SIEM. Participer aux activités de threat hunting et d'investigation. Améliorer les capacités de réponse à incident et de cyberdéfense. Développer des connecteurs et intégrer de nouvelles sources de données de sécurité. Travailler en collaboration avec les équipes SOC, CSIRT et cybersécurité. Assurer une veille sur les nouvelles techniques d'attaque et les bonnes pratiques de détection. Environnement technique SIEM : Splunk Microsoft Sentinel QRadar Elastic / ELK Outils sécurité : SOAR XSOAR Sekoia CrowdStrike EDR Méthodologies et concepts : MITRE ATT&CK Threat Intelligence (CTI) Threat Hunting Réponse à incident DFIR Sigma YARA API & automatisation

Nous recherchons pour le compte de notre client dans le domaine de la protection sociale et de l'assurance, un(e) Analyste SOC N3. Environnement technique : CrowdStrike Falcon, Microsoft Defender for Endpoint / Defender XDR, Intune, SIEM (Microsoft Sentinel, Splunk ou QRadar), KQL, SPL, CQL / LogScale, Sigma, YARA, MITRE ATT&CK, Windows, Active Directory, Linux, PowerShell, Python, Azure / M365 / Entra ID. Contexte : Au sein de la DSI, l'équipe Sécurité Opérationnelle souhaite renforcer son SOC avec un expert de niveau 3. L'objectif : élever le niveau de détection et de traitement des incidents, tout en faisant progresser la maturité cyber des équipes IT. Mission basée de préférence à Esvres-sur-Indre (37), à défaut à Paris ou Mons-en-Barœul (59), avec des déplacements ponctuels sur les principaux sites (Paris, Mons-en-Barœul, Chartres, Esvres). Missions : • Reprendre les incidents escaladés par les niveaux 1 et 2, mener des investigations poussées, identifier l'origine des attaques et proposer les actions correctives. • Exploiter les consoles EDR (CrowdStrike Falcon, Microsoft Defender) pour analyser en profondeur postes et serveurs Windows et Linux. • Conduire des campagnes de threat hunting guidées par la CTI et la matrice MITRE ATT&CK. • Concevoir et affiner les règles de détection, les politiques EDR et les use cases SOC afin de limiter les faux positifs. • Intervenir en appui lors des crises cyber et des phases de réponse à incident. • Jouer le rôle de référent sécurité auprès des équipes infrastructure, réseau, poste de travail, applicatives et projets. • Faire monter en compétence les analystes N1/N2 via des transferts de connaissances et des sessions de sensibilisation. • Construire les indicateurs et tableaux de bord d'activité SOC et de couverture EDR, et les présenter en comités. • Rédiger et tenir à jour standards, procédures, guides et playbooks de sécurité. Compétences attendues : EDR, CrowdStrike Falcon, Microsoft Defender for Endpoint, KQL, SPL, SIEM, Threat Hunting, Forensic, Réponse à incident, Gestion de crise, MITRE ATT&CK, CTI, Sigma, YARA, Windows, Active Directory, Linux, SOAR, PowerShell, Python.