Analyste SOC - Freelance

Contexte

La mission consiste à assurer le traitement quotidien des incidents de sécurité, en lien avec les alertes/incidents générées par les outils de détection.

Missions

• Analyse des alertes issues des outils SIEM, provenant de différentes sources logs / événements (EDR, NDR, CASB, DLP...)

• Qualification des incidents selon les procédures en place

• Rédaction de rapports d’incidents et de synthèses

• Participation aux réunions de suivi

• Assurer la prise en charge des incidents de sécurité détectés par les outils du SOC

• Réaliser les analyses approfondies (N2) pour qualifier les incidents

• Participer à la remédiation en lien avec les équipes techniques

• Contribuer à l’amélioration continue des processus de détection et de réponse

• Maintenir un niveau de vigilance élevé sur les menaces émergentes

Contraintes organisationnelles

• Amplitude horaire : 8h30 – 18h00 (avec permanence)

• Travail en coordination avec les autres membres du SOC et les équipes IT

• Participation aux astreintes semaine / week-end pour assurer le 24/7 de l'équipe

Outils & Environnement

• Maîtrise de la gestion des incidents SOC N2

• Maîtrise des outils de sécurité : SIEM / SOAR, EDR, NDR

• Bonne connaissance des protocoles réseau, des systèmes Windows/Linux, et des principes de cybersécurité