Analyste SOC H/F - Freelance

Contrat et rémunération

Taux journalier : 500

Cette offre est à 0% de commission

Localisation :

Date de démarrage : 2 à 4 semaines

Mode de travail :

Publié le :

Le besoin

Intitulé du poste

Notre client recherche un/une Analyste SOC H/F

Description de la mission

Nous recherchons un(e) Analyste SOC en Freelance, le périmètre de la mission est le suivant :

• Détection et analyse des menaces
• Identifier, analyser, qualifier et prioriser les alertes de sécurité détectées
• Évaluer la criticité et l’impact potentiel des alertes sur le système d’information
• Notifier les alertes de sécurité aux parties prenantes et assurer leur escalade si nécessaire
• Mener des activités de recherche de compromission (Threat Hunting) afin d’identifier des comportements suspects non détectés automatiquement

Réaction et accompagnement face aux menaces

• Transmission des plans d’action aux équipes responsables du traitement des alertes
• Support technique et méthodologique concernant les correctifs ou mesures de contournement à mettre en œuvre
• Formulation de recommandations sur les mesures immédiates à appliquer pour limiter les risques
• Accompagnement et suivi du traitement des alertes jusqu’à leur résolution complète

Mise en place des cas d’usage et des outils

• Développement et maintien des règles de détection d’événements de sécurité (SIEM, Trend Vision One, etc.)
• Maintien opérationnel des dispositifs de supervision Cyber

Veille et amélioration continue

• Amélioration continue des procédures existantes et construction de procédures pour les nouveaux types d’alertes
• Veille active sur les menaces, vulnérabilités et techniques d’attaque
• Enrichissement éventuel des règles de corrélation d’événements et des mécanismes de détection

Reporting et documentation

• Renseigner et maintenir les tableaux de bord reflétant l’activité opérationnelle et l’état des alertes
• Mettre à jour la documentation associée aux processus, procédures et alertes traités

Profil recherché

Compétences / Qualités indispensables :

• Connaissance de la solution Tenable Security Center
• Maîtrise de la sécurité des containers (OpenShift, Kubernetes, …)
• Expérience professionnelle d’administrateur Systèmes et Réseaux

Compétences / Qualités qui seraient un + :

• Connaissance de Tenable Security Center
• Maîtrise de la sécurité des containers (OpenShift, Kubernetes, …) — doublon inclus si nécessaire

Informations télétravail

2 jours par semaine en télétravail

3 jours sur Rouen