Analyste SOC N2 / Ingénieur Cybersécurité - Freelance (H/F)

Taux journalier (TJM): 500
Notre client recherche un Analyste SOC N2 / Ingénieur Cybersécurité (H/F) dans le cadre d'une mission freelance.
La mission s'inscrit dans le renforcement du dispositif de cybersécurité d'un grand groupe français, au sein d'un environnement hybride Cloud et on-premise. L'objectif est d'améliorer la détection des menaces, la gestion des incidents et l'efficacité opérationnelle du SOC.

• Surveiller, qualifier et analyser les alertes de sécurité issues des solutions SIEM et EDR.
• Investiguer les incidents de cybersécurité, identifier les causes et contribuer aux actions de remédiation.
• Améliorer les règles de détection, les scénarios de corrélation et les stratégies de surveillance.
• Participer à l'optimisation des processus SOC et à l'automatisation des tâches opérationnelles.
• Contribuer à la sécurisation des applications exposées sur Internet (WAF, Anti-Bot, protection DDoS).
• Analyser les événements de sécurité sur les infrastructures Cloud, on-premise, réseaux et systèmes.
• Collaborer avec les équipes sécurité, infrastructure et architecture dans le traitement des incidents.

Livrables

• Rapports d'investigation et rapports post-incident.
• Procédures techniques et documentation opérationnelle.
• Plans d'action et recommandations de remédiation.

3 à 5 ans d'expérience en SOC N2/N3, avec une pratique confirmée de l'investigation et de la réponse aux incidents de cybersécurité.

• Maîtrise des solutions SIEM Splunk et Microsoft Sentinel.
• Expérience opérationnelle sur des solutions EDR (Tehtris, Trellix ou équivalents).
• Expérience sur Akamai (WAF, Anti-Bot, protection DDoS) particulièrement appréciée.
• Maîtrise du scripting Python, PowerShell ou Bash pour l'automatisation des opérations SOC.

Compétences demandées dans la mission

• Analyse de logs et corrélation d'événements de sécurité.
• Sécurité des infrastructures réseaux et systèmes.
• Environnements Cloud et on-premise.
• Outils de reporting et de visualisation : Kibana, Power BI, Grafana.
• Méthodologie Agile/Scrum (un plus).

Anglais technique opérationnel.