2 Analystes SOC N2 / N3 – Cyber, Incident Response & Threat Hunting @ Marseille - Freelance

Taux journalier (TJM): TJM selon profil (le TJM est un critère de sélection)

Mission freelance | Cyber Defense Center (CDC) | SOC / Blue Team

Contexte et enjeux

Dans un contexte de multiplication et de sophistication des cybermenaces, un grand groupe international recherche des Analystes SOC de niveaux 2 et 3 pour renforcer son Centre de Défense Cyber (Cyber Defense Center – CDC).

L'objectif est de garantir une détection efficace des menaces, une investigation approfondie des événements de sécurité et une réponse rapide et coordonnée aux incidents cyber.

Vous intégrerez une équipe de cybersécurité dynamique, disposant de solutions de sécurité avancées, et contribuerez directement à la protection des systèmes d'information du groupe.

La mission couvre deux niveaux d'expertise complémentaires :

• Analyste SOC L2 : investigation opérationnelle, qualification des alertes, réponse aux incidents, Threat Hunting et amélioration continue des dispositifs de détection.

• Analyste SOC L3 : expertise technique avancée, investigation des incidents complexes, pilotage des réponses aux incidents critiques, Threat Hunting avancé et accompagnement des analystes juniors.

L'environnement SOC fonctionne selon une organisation 24/7 en mode Follow the Sun, explicitement prévue pour le périmètre L2.

Missions détaillées

1. Détection, analyse et investigation des menaces

Périmètre SOC L2

• Analyser, contextualiser et surveiller les alertes de sécurité issues de différentes plateformes de cybersécurité avancées.

• Investiguer les événements de sécurité afin d'identifier les activités suspectes, les compromissions potentielles et les incidents avérés.

• Réaliser les diagnostics techniques nécessaires à la compréhension des événements.

• Communiquer les résultats des investigations et escalader les situations nécessitant une expertise ou une intervention complémentaire.

• Traiter les demandes de services de sécurité, notamment les sollicitations des filiales et des différentes parties prenantes.

• Analyser les fichiers malveillants ou suspects.

• Participer aux activités de réponse aux incidents (Incident Response) lorsqu'une investigation confirme un incident nécessitant une intervention.

• Participer aux exercices de Threat Hunting.

Périmètre SOC L3

• Piloter l'analyse et la contextualisation des alertes de sécurité complexes issues des différentes plateformes de détection.

• Réaliser des investigations approfondies pour identifier les causes racines des incidents.

• Formuler des recommandations techniques et opérationnelles directement exploitables.

• Exploiter les renseignements avancés sur les menaces (Threat Intelligence) afin d'anticiper, d'identifier et de limiter les risques de compromission.

• Préparer et conduire des campagnes avancées de Threat Hunting.

• Apporter une expertise technique sur les événements de sécurité complexes et les menaces sophistiquées.

2. Réponse aux incidents de sécurité (Incident Response)

SOC L2

• Contribuer aux opérations de réponse aux incidents confirmés.

• Fournir les éléments d'analyse nécessaires à la qualification, à l'investigation et au traitement des incidents.

• Participer aux simulations de réponse aux incidents.

• Assurer la transmission et l'escalade des informations pertinentes vers les équipes concernées.

SOC L3

• Piloter les opérations de réponse aux incidents de sécurité à forte criticité.

• Coordonner les interventions pour garantir une résolution rapide et efficace.

• Assurer la coordination avec les interlocuteurs internes et externes impliqués dans la gestion des incidents.

• Définir, développer et mettre en œuvre les stratégies de réponse aux incidents.

• Concevoir et améliorer les playbooks d'Incident Response.

• Intervenir comme point de contact de référence lors des incidents majeurs.

• Assurer une communication régulière avec le management SOC et les différentes parties prenantes.

3. Threat Hunting et collaboration avec la Cyber Threat Intelligence

• Participer aux sessions de Threat Hunting en collaboration avec l'équipe Cyber Threat Intelligence (CTI).

• Exploiter les informations relatives aux techniques et tactiques d'attaque pour identifier les comportements suspects.

• Contribuer à la détection proactive des menaces et à l'amélioration des capacités de surveillance.

• Participer aux exercices et simulations de réponse aux incidents.

Pour le niveau L3, ces responsabilités comprennent également la préparation, l'organisation et l'exécution d'exercices avancés de Threat Hunting ainsi que l'utilisation de renseignements avancés sur les menaces.

4. Amélioration continue du SOC

• Participer à l'optimisation des cas d'usage de détection (SOC Use Cases).

• Concevoir, maintenir et améliorer les playbooks SOC.

• Développer et faire évoluer les procédures opérationnelles standard (SOP).

• Contribuer à l'amélioration des processus, des pratiques et des guides opérationnels.

• Collaborer étroitement avec le SOC RUN Lead pour renforcer la qualité du service.

• Identifier les axes d'amélioration des capacités de détection et de réponse.

• Contribuer à l'amélioration globale de la posture de sécurité du SOC.

Le niveau L2 participe notamment au tuning des cas d'usage, tandis que le niveau L3 intervient dans leur développement et leur amélioration continue.

5. Accompagnement, coordination et reporting

SOC L2

• Collaborer avec le SOC RUN Lead dans les actions d'amélioration continue.

• Accompagner les responsables opérationnels et le management SOC dans leurs différentes activités et projets.

• Participer aux initiatives de montée en compétences de la Blue Team.

SOC L3

• Accompagner et former les analystes SOC juniors.

• Transmettre les bonnes pratiques d'investigation et les techniques avancées de cybersécurité.

• Organiser des sessions de formation et des ateliers techniques.

• Favoriser une culture d'apprentissage et d'amélioration continue.

• Produire des rapports détaillés sur les incidents de sécurité, les tendances observées et les performances du SOC.

• Préparer des présentations à destination du management et des parties prenantes.

• Communiquer les résultats des investigations et assurer les escalades nécessaires.

Organisation et rattachement :

• SOC L2 : rattachement au SOC Manager.

• SOC L3 : rattachement au SOC RUN Lead.

Les responsabilités présentées ne sont pas exhaustives et pourront évoluer selon les besoins opérationnels.

Stack technique et environnement de sécurité

Technologies, outils et référentiels mentionnés dans les besoins initiaux. Aucun éditeur ou produit spécifique n'est imposé.

Domaine

Technologies et compétences

Supervision et orchestration

SIEM, SOAR

Analyse des événements

Logs systèmes (Host Logs), logs réseau, journaux de sécurité des équipements

Sécurité réseau

Firewalls, IDS, IPS, défense périmétrique

Sécurité des endpoints

Endpoint Management, analyse des événements de sécurité

Sécurité des données

Data Leak Prevention (DLP)

Sécurité des emails

Email Security Gateway, analyse de fichiers suspects et malveillants

Threat Intelligence

CTI, analyse des menaces, Threat Hunting

Référentiels d'attaque

MITRE ATT&CK, Cyber Kill Chain

Incident Response

Investigation, réponse aux incidents, playbooks, simulations

Pilotage opérationnel

SOC Use Cases, SOP, métriques de sécurité, reporting

Développement / scripting

Python apprécié pour le niveau L2

Les candidats devront maîtriser les principaux vecteurs d'attaque sur les différentes couches techniques ainsi que les méthodes utilisées par les attaquants pour identifier des vulnérabilités, obtenir des accès non autorisés, élever leurs privilèges et accéder à des informations restreintes.