A ANALYSTE SOC N2 Paris (hybride) ( Hybride ) Freelance · Non précisé ›

Zeroday Cyber Academy; Paris; Hybride; EUR 62 000 - 117 000; Plein temps

Résumé du poste

Zeroday Cyber Academy recherche un Analyste SOC N2 pour assurer la surveillance, la détection et la réponse aux incidents. Vous travaillerez de manière autonome sur le périmètre SOC, en coordination avec les équipes infrastructure, architecture, sécurité et métiers, dans un cadre hybride.

Le candidat idéal possède une expérience avérée en gestion d incidents cyber, connaissance des stratégies de détection et des processus de réponse, et une sensibilité à l environnement Agile / Scrum.

Qualifications

• Expérience en gestion des incidents de cybersécurité.
• Bonne compréhension des stratégies de détection des menaces.
• Bonne connaissance des processus de réponse aux incidents.
• Expérience en environnement Agile / Scrum appréciée.

Responsabilités

• Assurer la surveillance des événements de sécurité.
• Analyser les alertes du SOC et qualifier les incidents.
• Investigation des incidents et détermination des causes et impacts.
• Contribuer à l amélioration des règles de détection et des processus SOC.
• Automatiser certaines tâches d analyse ou de traitement.
• Produire les rapports de suivi des incidents et collaborer avec les équipes transverses.

Connaissances

Gestion des incidents

Détection des menaces

Réponse aux incidents

Agile / Scrum

Outils

Splunk

Azure Sentinel

Tehtris

Trellix

Kibana

Power BI

Grafana

Python

PowerShell

Bash

Description du poste

Contexte

Dans un contexte d'augmentation constante des menaces cyber et d'évolution des infrastructures numériques, le client renforce son dispositif de cybersécurité pour assurer un niveau de protection élevé de ses applications, de ses services exposés sur Internet et de ses postes de travail. Environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. La prestation est réalisée dans le cadre d'un engagement de moyens.

Rôle

Analyste SOC N2 : assurer la surveillance, la détection et la réponse aux incidents de sécurité, tout en contribuant à l'amélioration continue des processus du SOC. Intervention autonome sur le périmètre et coordination des actions avec les différentes parties prenantes.

Missions

• - Assurer la surveillance des événements de sécurité.
• - Analyser les alertes remontées par le SOC.
• - Qualifier et investiguer les incidents de cybersécurité.
• - Contribuer à la détection des menaces et participer à la réponse aux incidents.
• - Réaliser des investigations techniques et contribuer à l'identification des causes et impacts des incidents.
• - Participer à l'amélioration des règles et processus de détection.
• - Automatiser certaines tâches d'analyse ou de traitement.
• - Contribuer à l'amélioration continue des processus SOC.
• - Produire les rapports nécessaires au suivi des incidents.
• - Collaborer avec les équipes infrastructure, architecture, sécurité et métiers.

Compétences fonctionnelles

• - Expérience en gestion des incidents de cybersécurité.
• - Bonne compréhension des stratégies de détection des menaces.
• - Bonne connaissance des processus de réponse aux incidents.
• - Expérience en environnement Agile / Scrum appréciée.

Compétences techniques

• - SIEM : Splunk, Azure Sentinel (niveau confirmé attendu sur les deux).
• - EDR : Tehtris, Trellix (niveau confirmé attendu), solutions équivalentes.
• - Visualisation : Kibana, Power BI, Grafana.
• - Scripting : Python, PowerShell, Bash.
• - Architectures réseau et systèmes.

Environnement technique

• - Sécurité périmétrique : Akamai, WAF, Anti-Bot, protection DDoS, sécurisation des applications exposées.
• - Endpoint : Tehtris, Trellix, solutions EDR équivalentes.
• - Supervision / SIEM : Splunk, Azure Sentinel.
• - Analyse et visualisation : Kibana, Power BI, Grafana.
• - Scripting / automatisation : Python, PowerShell, Bash.
• - Infrastructure : environnements Cloud et on-premise, applications exposées sur Internet, infrastructures critiques, services métiers.

Profil

• - 3 à 5 ans minimum d'expérience dans un environnement SOC, en analyse de menaces ou en investigation d'incidents de sécurité.
• - Expérience significative dans le traitement d'incidents cyber.
• - Capacité à analyser et qualifier des alertes de sécurité.
• - Capacité à travailler dans des environnements techniques complexes.
• - Anglais technique requis.
• - Lieu : Paris, en hybride. Contrat freelance.