Analyste SOC - Freelance (H/F)
CONTEXTE
La mission consiste à assurer le traitement quotidien des incidents de sécurité, en lien avec les alertes/incidents générées par les outils de détection.
MISSIONS
*
Analyse des alertes issues des outils SIEM, provenant de différentes sources logs / événements (EDR, NDR, CASB, DLP...)
*
Qualification des incidents selon les procédures en place
*
Rédaction de rapports d'incidents et de synthèses
*
Participation aux réunions de suivi
*
Assurer la prise en charge des incidents de sécurité détectés par les outils du SOC
*
Réaliser les analyses approfondies (N2) pour qualifier les incidents
*
Participer à la remédiation en lien avec les équipes techniques
*
Contribuer à l'amélioration continue des processus de détection et de réponse
*
Maintenir un niveau de vigilance élevé sur les menaces émergentes
CONTRAINTES ORGANISATIONNELLES
*
Amplitude horaire : 8h30 - 18h00 (avec permanence)
*
Travail en coordination avec les autres membres du SOC et les équipes IT
*
Participation aux astreintes semaine / week-end pour assurer le 24/7 de l'équipe
OUTILS & ENVIRONNEMENT
*
Maîtrise de la gestion des incidents SOC N2
*
Maîtrise des outils de sécurité : SIEM / SOAR, EDR, NDR
*
Bonne connaissance des protocoles réseau, des systèmes Windows/Linux, et des principes de cybersécurité
1. Maîtrise de la gestion des incidents SOC N2
2. Maîtrise des outils de sécurité : SIEM/ SOAR, EDR, NDR
3. Bonne connaissance des protocoles réseau, des systèmes Windows/Linux, et des principes de cybersécurité
