A Analystes SOC N1,2 et 3 Noisy-le-Grand ( Non précisé ) Freelance · Non précisé il y a 3 sem. ›

Zeroday Cyber Academy; Paris; Hybrid; EUR 31,000 - 40,000; Full time

Benefits offered by this job

Télétravail 2 jours/semaine

Job summary

Talents IT recherche des analystes SOC pour une mission longue durée dans le secteur public à Paris. Vous serez rattaché au responsable du SOC et surveillerez les alertes, qualifierez les incidents et participerez à la réponse.

Le poste couvre réseaux, systèmes, applications web et environnements virtualisés. Il s'inscrit dans une activité de run, où l'analyse et le traitement des alertes priment sur la conception d'infrastructures.

Qualifications

• Expérience en SOC et surveillance continue.
• Capacité à qualifier et prioriser les alertes.
• Connaissances des architectures réseau et des environnements virtualisés.

Responsibilities

• Surveiller en continu les alertes et les événements sécurité.
• Qualifier les alertes et les escalader selon les procédures.
• Analyser les logs réseau, système et web pour reconstituer le déroulé d’un événement.
• Participer à la réponse aux incidents: confinement, blocage IP sur WAF/firewall.
• Contrôler les accès et sessions des comptes à privilèges via le bastion.
• Rédiger les rapports d’incident et améliorer les règles de détection.

Skills

Réseau et TCP/IP

Sécurité réseau

Analyse des logs

MITRE ATT&CK

Surveillance SIEM

Éthique et conformité

Tools

Fortinet

Palo Alto

Stormshield

WAF

IDS/IPS

ELK SIEM

Wallix Bastion

Job description

La mission

Talents IT recherche des analystes SOC (Security Operations Center) pour une mission longue durée dans le secteur public à Paris, pour renforcer une équipe de détection et de réponse aux incidents. Rattaché au responsable du SOC, vous surveillez les événements de sécurité, qualifiez les alertes et contribuez à la réponse aux incidents sur un périmètre comprenant réseaux, systèmes, applications web et environnements virtualisés. Le poste s'inscrit dans une activité de "run" : l'analyse et le traitement des alertes priment sur la conception d'infrastructure.

Missions principales

• Surveiller en continu les alertes remontées par le SIEM et les équipements de sécurité (firewall, WAF, proxy, IDS/IPS)
• Qualifier les alertes (vrai ou faux positif), les prioriser et les escalader selon les procédures
• Analyser les logs réseau, système et web (codes HTTP, en-têtes, adresses IP sources) pour reconstituer le déroulé d'un événement
• Participer à la réponse aux incidents : confinement, blocage d'adresses IP sur le WAF ou le firewall, coordination avec les équipes techniques
• Contrôler les accès et les sessions des comptes à privilèges via le bastion
• Rédiger les rapports d'incident et contribuer à l'amélioration des règles de détection et des procédures

Autres missions décrites par l'annonce

• Concevoir et mettre en œuvre des architectures de sécurité réseau et systèmes
• Participer à la refonte complète de l'infrastructure SOC
• Intégrer et configurer des solutions de sécurité avancées (firewall, WAF, proxy, SIEM)
• Garantir la conformité et la sécurité des environnements virtualisés
• Collaborer avec les équipes SOC pour assurer la supervision et la corrélation des événements

Compétences techniques attendues

• Réseau : modèle OSI, TCP/IP, ports et protocoles courants (HTTP/HTTPS, DNS, SSH), NAT et proxys
• Web : protocole HTTP, codes de réponse (4xx, 5xx), en-têtes (Referer, X-Forwarded-For)
• Outils de sécurité : rôle et limites d'un firewall (Fortinet, Palo Alto, Stormshield), d'un WAF, d'un proxy et d'un IDS/IPS
• SIEM et logs : recherche et corrélation d'événements dans un SIEM ou ELK, collecte Syslog
• Comptes à privilèges : bastion de type Wallix, principe du moindre privilège, revue des accès
• Systèmes : bases Linux et Windows, diagnostic de performance (CPU, RAM, swap), environnements virtualisés
• Réponse aux incidents : méthodologie de traitement d'un incident, notions MITRE ATT&CK

Conditions

• Lieu : Paris-Bercy (12e)
• Démarrage : dès que possible
• Télétravail : 2 jours par semaine
• Durée de la mission : longue durée
• Rémunération : en fonction du profil
• Numéro d'appel d'offres : AO104