A Analyste SOC/CSIRT N3 - Build & Run / Detection Engineering - Freelance (H/F) Paris ( Non précisé ) Freelance · Junior · - / il y a 1 sem. ›

Zeroday Cyber Academy; Paris; Hybrid; EUR 101,000 - 138,000; Full time

Job summary

Zeroday Cyber Academy recherche un analyste SOC/CSIRT N3 pour des missions freelance à Paris. Vous analyserez des alertes sur Cloud et SaaS, mènerez du Threat Hunting et contribuerez à la détection et à la réponse aux incidents.

Vous serez autonome sur des investigations complexes et participerez à l'amélioration continue des dispositifs de détection, avec une forte compétence CyberArk exigée.

Qualifications

• Expérience opérationnelle en BUILD & RUN SOC/CSIRT et Threat Hunting.
• Double compétence détection et réponse aux incidents.
• Bonne maîtrise des environnements Cloud et SaaS.

Responsibilities

• Assurer les activités BUILD & RUN au sein d'un SOC/CSIRT.
• Analyser, qualifier et investiguer les alertes N3 sur Cloud et SaaS.
• Réaliser le Threat Hunting pour identifier signaux faibles dans les logs.
• Concevoir, optimiser et maintenir les règles de détection.
• Contribuer à la réponse aux incidents et à l'amélioration continue des dispositifs de détection.

Skills

BUILD & RUN SOC/CSIRT

Threat Hunting

Detection Engineering

Investigation N3

Incident Response

Cloud/SaaS Security

Tools

CyberArk

Azure

GCP

Job description

Missions principales

• Assurer les activités BUILD & RUN au sein d'un environnement SOC/CSIRT.
• Analyser, qualifier et investiguer les alertes de sécurité de niveau N3 sur les environnements Cloud et SaaS.
• Réaliser des activités de Threat Hunting pour identifier les signaux faibles et comportements suspects dans les logs.
• Concevoir, optimiser et maintenir les règles de détection (Detection Engineering).
• Contribuer à la réponse aux incidents et à l'amélioration continue des dispositifs de détection.

Profil recherché

• Analyste SOC N3 / CSIRT, Threat Hunter ou Detection Engineer confirmé.
• Expérience opérationnelle significative en BUILD & RUN, avec une double compétence détection et réponse aux incidents.
• Bonne maîtrise des environnements Cloud et SaaS.
• Autonomie dans les investigations complexes et l'amélioration des dispositifs de détection.

Compétences clés

• CyberArk (obligatoire)
• BUILD & RUN SOC/CSIRT
• Threat Hunting et Detection Engineering
• Investigation N3 et Incident Response
• Sécurité Cloud / SaaS (Azure, GCP)

Mission freelance à Paris. Le TJM et le mode de travail ne sont pas précisés.