A Analyst SOC - Freelance (H/F) Paris ( Sur site ) Freelance · Junior · - / il y a 1 sem. ›

Zeroday Cyber Academy; Paris; Hybrid; EUR 55,000 - 75,000; Full time

Job summary

Zeroday Cyber Academy recherche un SOC Analyst pour sécuriser une plateforme bancaire et de paiements. Vous surveillerez les logs, qualifierez les alertes et participerez à la détection et à la réponse aux incidents en collaboration avec les équipes IT et Cloud.

Le poste nécessite une connaissance des SIEM/EDR/SOAR, des logs réseau et système, et une sensibilité MITRE ATT&CK; une expérience en sécurité des environnements cloud et PCI-DSS est appréciée. Télétravail limité, présence sur site.

Qualifications

• Surveillance et détection des événements de sécurité via SIEM/EDR.
• Qualification, priorisation et traçabilité des alertes de sécurité.
• Contribution à la définition et à l'amélioration des règles de détection et des cas d'usage.
• Réalisation du second niveau sur les incidents et rédaction des rapports d'incidents.
• Investigation sur incidents et amélioration continue des capacités de détection.

Responsibilities

• Surveiller les événements de sécurité via SIEM/EDR et qualifier les alertes.
• Réaliser le second niveau sur les incidents de sécurité et documenter les analyses.
• Participer au threat hunting et au suivi des sources de threat intelligence.
• Intégrer de nouvelles sources de logs et optimiser les outils SOC.
• Rédiger procédures, playbooks et rapports d'audit.

Skills

Outils SOC

Logs d'infrastructure

MITRE ATT&CK

PCI-DSS / NIST / ISO 27001

Rigueur et analyse

Tools

SIEM

EDR/xDR

SOAR

Kubernetes/OpenShift

Job description

Contexte

Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme d'une entreprise du secteur bancaire et des paiements, conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001). Le SOC est en cours de construction : il/elle participe à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien avec les équipes IT, Cloud et SRE ainsi que les équipes métiers.

L'environnement est dual, typique du secteur bancaire et des paiements par carte : un IT Corporate classique (postes de travail, messagerie et outils collaboratifs SaaS, infrastructure Windows et Linux) et une plateforme de paiement critique, hébergée en cloud hybride, en microservices conteneurisés et orchestrés, exposée via des API internes et externes. Les événements supervisés proviennent d'équipements réseau et de sécurité périmétrique, de systèmes serveurs et postes de travail, de briques applicatives et API, de composants cloud, de dispositifs de gestion des identités et des accès, ainsi que de modules matériels de sécurité (HSM) dédiés au traitement des transactions de paiement.

Missions

Surveillance et détection

• Surveiller les événements de sécurité remontés par le SIEM et l'EDR.
• Analyser, qualifier et prioriser les alertes selon leur criticité.
• Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage.

Gestion des incidents

• Réaliser le second niveau sur les incidents de sécurité.
• Améliorer et automatiser la gestion des incidents de premier niveau via le SOAR.
• Documenter les analyses et contribuer à la rédaction des rapports d'incident.
• Escalader au SOC Manager les incidents hors périmètre ou nécessitant une décision.

Threat Intelligence et Hunting

• Contribuer aux activités de threat hunting régulières.
• Suivre les sources de threat intelligence pertinentes pour le secteur monétique.
• Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement.

Outillage et intégration

• Participer à l'intégration des nouvelles sources de logs dans le SIEM/SOAR.
• Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité.

Gouvernance et documentation

• Contribuer à la rédaction et à la mise à jour des procédures et playbooks SOC.
• Participer aux audits de sécurité internes et externes.

Conditions de travail

• Pas de télétravail les 3 premiers mois de la mission.
• 3 jours de présence sur site obligatoires ensuite.

Compétences clés

Techniques

• Outils SOC : SIEM, EDR/xDR, SOAR (une première expérience opérationnelle est un plus).
• Logs d'infrastructure : Active Directory, firewall, proxy, switch, virtualisation, OS Linux/Windows.
• Notions Cloud/SaaS (Microsoft 365, Entra ID, Intune) et PaaS (Kubernetes/OpenShift).
• Bases en analyse d'incidents et en lecture de logs réseau/système.
• Connaissance du framework MITRE ATT&CK ; sensibilité aux référentiels PCI-DSS, NIST et ISO 27001 appréciée.

Métier

• Analyse et qualification d'alertes de sécurité.
• Investigation sur incidents de sécurité (niveau 2/3).
• Rédaction de rapports et de documentation technique claire.
• Contribution à l'amélioration continue des capacités de détection.

Savoir-être

• Rigueur et sens de l'analyse.
• Curiosité technique.