Le Mans- Analyste SOC N2/N3 - Freelance

Taux journalier (TJM): 620

Contexte

Mission au sein de Covéa.

Missions

• Détection et réponse aux incidents : qualification, analyse et traitement des incidents niveau 2 et 3.
• Investigations techniques approfondies (cause, étendue, impact).
• Pilotage du confinement, de l'éradication et de la remédiation.
• Rédaction de rapports d'investigation et retours d'expérience (REX).
• Participation aux exercices de crise cyber.
• Investigation Cloud : analyses de compromission sur AWS, Azure et GCP.
• Exploitation des journaux cloud.
• Investigation des compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltrations.
• Amélioration de la visibilité et de la détection cloud.
• Threat Hunting : campagnes fondées sur la CTI, les TTP MITRE ATT&CK et hypothèses de compromission.
• Détection proactive d'activités non couvertes.
• Transformation des découvertes en cas de détection, règles SIEM ou automatisations SOAR.
• Amélioration continue : évaluation des mécanismes de détection, nouveaux cas d'usage, enrichissement des fiches réflexe.
• Montée en compétences de l'équipe et veille active sur les menaces.

Outils & Environnement

• Investigation : forensique, méthodologies de réponse à incident, analyse de logs et corrélation, MITRE ATT&CK, cyber kill chains et TTP.
• Cloud : expérience confirmée sur au moins 2 des 3 plateformes suivantes :
  • Azure (Activity Logs, Entra ID, Defender for Cloud)
  • AWS (CloudTrail, GuardDuty, IAM, Security Hub)
  • GCP (Cloud Audit Logs, Cloud IAM, Security Command Center)
• Outils SOC : Splunk (obligatoire), SOAR, EDR (Defender for Endpoint, CrowdStrike), ServiceNow, plateformes CTI.
• Scripting : Python, PowerShell, KQL, SPL (Splunk).

Conditions de travail

• Expérience : minimum 5 ans en SOC/CERT/CSIRT, avec investigations complexes dont incidents en environnement cloud.
• Différenciants : expérience CERT/CSIRT, hunting régulier, création de règles de détection avancées, MITRE ATT&CK, Purple Team.
• Certifications appréciées : GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CCD, CARTP/CRTP.
• Attente clé : en l'absence d'incident en cours, l'activité est consacrée au threat hunting, à l'amélioration des cas d'usage de détection, à la veille opérationnelle et à l'identification d'opportunités d'amélioration continue.