Expert Cyber - Analyste CSIRT Senior - Freelance

Contexte

Un acteur majeur du secteur de l'assurance renforce son équipe de Sécurité Opérationnelle et recherche un·e Analyste CSIRT senior pour intervenir sur l'analyse et la qualification des alertes de sécurité issues de Microsoft Sentinel, en lien étroit avec son partenaire SOC.

Au-delà du run, la mission comporte une vraie dimension d'amélioration continue : optimisation des cas d'usage de détection, réduction des faux positifs et formalisation des procédures. Un poste pour un profil autonome, à l'aise autant sur l'investigation que sur la documentation opérationnelle, et rapidement opérationnel dans un environnement régulé.

Missions

• Analyse, qualification et investigation des alertes de sécurité Sentinel, prise en charge des incidents de niveau N2/N3 et participation aux actions de réponse à incident (containment, enrichissement, coordination).

• Revue des use cases mis en place par le partenaire SOC, identification des axes d'amélioration, optimisation des règles de détection et contribution active à la réduction des faux positifs.

• Rédaction et maintien à jour des fiches réflexes et runbooks associés aux scénarios de détection, pour garantir une prise en charge efficace et homogène des alertes et incidents.

• Participation au maintien en condition opérationnelle (MCO) de Microsoft Sentinel, en coordination avec l'équipe Digital Workplace, incluant le suivi de la collecte des logs et l'intégration des sources.

Outils & Environnement

• Microsoft Defender (MDO, MDE, MDI) : exploitation et investigation des alertes Defender for Office 365, Endpoint et Identity ; investigation cross-produits via Defender XDR.

• Microsoft Sentinel : analytics rules (scheduled et NRT), collecte et connecteurs de données, normalisation (ASIM), workbooks, playbooks SOAR (Logic Apps), gestion des agents (AMA) et suivi de l'intégration des sources.

• Langage KQL : écriture et optimisation de requêtes de détection et de threat hunting.

• Rédaction de fiches réflexes et runbooks pour formaliser les procédures d'investigation et de réponse.

• Pilotage d'un SOC externalisé (MSSP) (fortement apprécié).

• Référentiel MITRE ATT&CK et enrichissement par Cyber Threat Intelligence.

• Approche detection engineering : cycle de vie des use cases, tuning, logique detection-as-code (KQL versionné).

• Connaissance d'Entra ID Protection et de la sécurité des identités.

• Certifications Microsoft SC-200, AZ-500, SC-900 ou GIAC (GCIH / GCIA) appréciées.

Conditions de travail

• Localisation : La Défense / Ouest parisien (92)

• Présence sur site : 2 jours par semaine, reste en télétravail

• Déplacements : Non

• Astreintes : Oui

• Démarrage : 03/08/2026

• Fin : 31/12/2026

• Bon de commande : 6 mois renouvelables

• TJM : 650€

Langues

• Français : courant (impératif)

• Anglais : professionnel (impératif) — lecture de CTI et de documentation éditeur au quotidien