Consultant SOC (H/F) - Freelance

Taux journalier (TJM): 500

Dans le cadre du renforcement de ses activités de cybersécurité opérationnelle, notre client recherche un Consultant Senior capable d’intervenir sur l’analyse des événements de sécurité, le traitement des incidents et l’amélioration des capacités de détection. La mission combine une activité RUN SOC / investigation et une dimension Detection Engineering.

Missions :

• Analyser et qualifier les alertes et événements de sécurité.

• Investiguer les incidents à partir des outils de sécurité et assurer leur suivi jusqu’à résolution.

• Coordonner les investigations avec les équipes internes et les intervenants externes.

• Capitaliser sur les incidents à travers les RETEX, la documentation, l’enrichissement des bases et l’automatisation.

• Concevoir, développer, tester et valider de nouvelles règles de détection.

• Optimiser les règles existantes afin de réduire les faux positifs et améliorer leur efficacité.

• Assurer une veille sur les menaces, vulnérabilités et évolutions technologiques.

• Participer aux travaux d’amélioration continue des capacités de détection.

• Participer aux astreintes de l’équipe.