SOC Analyste N2/N3 (Siem ELK) - Freelance

Client public, profil habilitable requis.
Dans le cadre du renforcement d'un Centre de Supervision de Sécurité (SOC), nous recherchons un Analyste SOC N2 N3 afin de gérer et optimiser de détection de sécurité.
Le consultant interviendra principalement sur des activités de detection, de conception de règles SIEM et d'amélioration continue de la supervision de sécurité, sur base d'un SIEM ELK

Objectifs et livrables :
Le consultant aura pour principales missions de :
·        Gérer les incidents N2/N3
·        Contribuer à la définition de la stratégie de supervision.
·        Concevoir, valider et optimiser les règles de détection SIEM.
·        Réaliser les tests de non-régression des règles de détection.
·        Assister les analystes SOC lors des investigations et assurer le contrôle qualité des tickets d'incidents.
·        Accompagner la mise en place des listes blanches (whitelisting).
·        Améliorer en continu les capacités de détection et adapter les règles aux nouvelles menaces.
·        Réaliser le fine tuning des règles SIEM.
·        Produire la documentation technique, les runbooks et les reportings d'avancement.

Mission basée à Paris avec 2 jours de TT max