Analyste SOC - Cyber (F/H) (IT) / Freelance

La mission est au cœur d’un SOC dédié à la sécurisation des systèmes d’information « Défense », soumis à des exigences d’homologation.

Participation active à la détection, l’analyse et la neutralisation des menaces, tout en définissant les évolutions des outils et processus garantissant un environnement sécurisé.

Objectifs et livrables

Build (conception et évolution) :

• Conception, déploiement et évolution des outils d’analyse et d’alerte du SOC
• Mise en place d’automatisations (par exemple via SOAR, pour améliorer l’efficacité des traitements)
• Veiller à l’exhaustivité des briques supervisées afin d’assurer une couverture optimale des risques
• Production régulière de rapports d’événements de sécurité à destination des équipes concernées et de la direction
• Recherche constante d’innovations et d’améliorations techniques dans les outils et processus SOC

Run (Exploitation et gestion des alertes, MCO / MCS des outils)

• Gestion, analyse et priorisation des alertes de sécurité issues des solutions utilisées (ELK, Wazuh, etc.)
• Maintien en conditions opérationnelles (MCO) et en conditions de sécurité (MCS) des plateformes SOC
• Supervision continue de l’environnement SOC, ajustement des règles de détection et optimisation des workflows
• Coordination avec les équipes de sécurité et supports techniques pour la résolution des incidents

Affaires : Participation occasionnellement aux phases d’avant-vente et d’études pour définir et concevoir le socle d’analyse des événements de sécurité dans le cadre de projets clients