260354/Consultant Cyber (SOC, CTI) (IT) / Freelance

Consultant Cyber (SOC, CTI)

Project context

les missions: Opérationnel : soutien direct aux équipes SOC et CSIRT pour détecter, analyser et répondre aux incidents. Stratégique : veille proactive sur les menaces émergentes et production de renseignement pour orienter les décisions de sécurité et de gestion des risques.

Responsibilities

• Volet Opérationnel:
  • Surveiller les flux d’alertes et enrichir les investigations avec des indicateurs de compromission (IoCs).
  • Fournir des analyses techniques sur les attaques en cours (malwares, phishing, ransomware, etc.).
  • Collaborer avec les équipes SOC/CSIRT pour accélérer la détection et la remédiation.
• Volet Stratégique:
  • Collecter et analyser des informations issues de sources ouvertes (OSINT), fermées (dark web, forums), et partenaires (CERT, InterCERT).
  • Identifier les tactiques, techniques et procédures (TTPs) des groupes APT et cybercriminels.
  • Produire des rapports de veille et des bulletins de menace pour la direction et les métiers.
  • Contribuer à l'élaboration de la stratégie de cybersécurité et à la sensibilisation des collaborateurs.
• Présentiel le 1er mois. Télétravail possible, à la main du donneur d'ordre (max 2 jours par semaine).
• Une forte proactivité et autonomie est requise sur cette mission.

Qualifications

• Connaissance des frameworks MITRE ATT&CK, Kill Chain, Diamond Model.
• Maîtrise des outils de CTI (MISP, SIEM, TIP).
• Compétences en investigation numérique et en OSINT.
• Capacité à vulgariser des analyses techniques pour un public non technique.
• Esprit analytique, curiosité et rigueur.
• Capacité à travailler en transversal avec des équipes techniques et stratégiques.
• Connaissance des techniques d’attaques.