Analyste SOC N2 Splunk Sentinel Réponse Incidents - Freelance

Taux journalier (TJM): 630

Contexte

La prestation s’inscrit dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. L’objectif est de renforcer la surveillance, la détection et la réponse aux incidents de sécurité, d’accélérer la réponse aux incidents, d’optimiser les processus opérationnels du SOC et de contribuer à l’automatisation de certaines tâches. La prestation est réalisée dans le cadre d’un engagement de moyens. Les équipes s’appuient notamment sur des solutions WAF, Anti-Bot, protection DDoS, EDR, SIEM, outils d’analyse et de visualisation des logs, et solutions de reporting.

Missions

• Assurer la surveillance, la détection et la qualification des événements de sécurité.
• Répondre et participer à l’investigation des incidents de sécurité.
• Contribuer à l’amélioration continue des processus opérationnels du SOC et à l’automatisation de tâches récurrentes.
• Améliorer la capacité de détection des menaces et l’analyse des événements de sécurité.
• Collaborer avec les équipes opérationnelles pour optimiser les dispositifs de protection des applications et des postes de travail.