Analyste CERT / SOC (IT) / Freelance

AGH CONSULTING; Brest; Sur place; EUR 40 000 - 55 000; Plein temps

Résumé du poste

Une entreprise de consulting en sécurité recherche un(e) Analyste SOC / CERT pour surveiller les menaces cyber, répondre aux incidents de sécurité et garantir le respect des règles de la SSI. Le candidat doit posséder une expérience d'au moins 5 ans en Cybersécurité et être compétent en SPLUNK, Python et en outils de Threat Intel. Des compétences en anglais sont requises.

Qualifications

• Expérience de 5 ans minimum en Cybersécurité, dont 3 ans en CERT.
• Formation Bac +2 à +5 en informatique.

Responsabilités

• Surveiller les menaces cyber et internes.
• Anticiper et analyser les incidents de sécurité.
• Maintenir les dispositifs de supervision de la sécurité.

Connaissances

Maîtrise du SIEM SPLUNK

Compétence des outillages de Threat Intel

Compétence sur l’outil d’investigation TheHive / Cortex

Compétence en langage Python

Langues : Anglais Courant

Formation

Bac +2 à +5 en informatique

Outils

SIEM SPLUNK

MISP

OpenCTI

TheHive

Description du poste

Overview

Nous recherchons pour l'un de nos clients, un(e) Analyste SOC / CERT afin de surveiller la menace cyber et la menace interne, de répondre aux incidents de sécurité et de contrôler le respect des règles de la SSI.

Responsabilités

• Reconnaître les menaces et vulnérabilités des systèmes existants
• Anticiper les incidents de sécurité, les analyser et préconiser des mesures d’aménagement pour limiter les incidents futurs sur l’ensemble du périmètre couvert.
• Surveiller les menaces cyber et internes.
• Répondre aux incidents de sécurité.
• Contrôler le respect des règles de la SSI.
• Analyser des incidents de sécurité et préconiser des mesures d’amélioration.
• Proposer et mettre en production des règles de détection dans le cadre du SOC.

Maintien à jour des dispositifs de supervision de la sécurité (SIEM).

Pour ce poste, vous pouvez intervenir en heures ouvrables et être sollicité lors d’astreintes périodiques.

Profil candidat

De formation Bac +2 à +5 en informatique, vous avez une expérience de 5 ans minimum sur un poste en Cybersécurité dont 3 ans en CERT.

Compétences requises

• Maîtrise du SIEM SPLUNK (Enterprise Security) et du SPL
• Forte compétence des outillages de Threat Intel (MISP, OpenCTI)
• Compétence sur l’outil d’investigation TheHive / Cortex
• Compétence en langage Python
• Niveau de compétence : Scripting (Confirmé), CERT (Confirmé), SPLUNK (Confirmé), FORENSIC (Confirmé)
• Langues : Anglais Courant