Analyste SOC Confirmé - Défense - Freelance

Contexte

Pour l'un de nos clients, au sein du SOC Cybersécurité, nous recherchons un profil habilitable confirmé avec 3 à 5 ans d’expérience. La mission s’inscrit dans le domaine de la Défense, dans les Yvelines.

Missions

• Prise en compte du périmètre de la règle de corrélation

• Analyse des menaces cyber actuelles

• Réduction du bruit jusqu’à rendre la règle exploitable

• Élaboration de la stratégie de collecte (génération des logs nécessaires aux règles de corrélation définies, impacts sur la politique de journalisation du système)

• Tests avec les administrateurs de la règle pour éviter une verbosité excessive

• Rédaction des fiches de traitement d’alerte

Conditions de travail

• Profil habilitable exigé

• Profil confirmé : 3-5 ans d’expérience