Analyste cybersécurité (SOC / détection) (IT) / Freelance

Free-Work; Paris; Sur place; EUR 42 000 - 62 000; Plein temps

Résumé du poste

Free-Work à Paris recherche un analyste sécurité pour analyser et qualifier les événements de sécurité et traiter les incidents en RUN. Vous travaillerez avec les outils internes et externes pour investiguer les alertes et assurer leur suivi.

Vous contribuerez à la capitalisation (RETEX, base d'incidents, automatisation) et à la création/amélioration des règles de détection basées sur les dernières menaces, tout en rédigeant la documentation des règles et en participant à la veille sécurité et

Responsabilités

• Investigation sur les alertes et incidents via les outils internes et externes
• Suivi et gestion des alertes, des incidents et des vulnérabilités
• Échanges avec les acteurs internes et externes dans le cadre de l'investigation et de la résolution
• Capitalisation (RETEX, base d'incidents, automatisation…)
• Création et amélioration des règles de détection basées sur les dernières menaces et vulnérabilités connues
• Révision et amélioration continue des règles existantes pour réduire les faux positifs et renforcer l'efficacité de la détection
• Tests de validation des nouvelles règles avant déploiement
• Rédaction de la documentation des règles (objectif, fonctionnement)
• Veille sécurité (technologique, vulnérabilités, menaces)
• Participation aux astreintes de l'équipe
• Livrables : qualification des événements de sécurité, amélioration des règles de détection

Description du poste

Missions

Analyse et qualification d'événements de sécurité, traitement d'incidents (RUN)

• Investigation sur les alertes et incidents via les outils internes et externes

• Suivi et gestion des alertes, des incidents et des vulnérabilités

• Échanges avec les acteurs internes et externes dans le cadre de l'investigation et de la résolution

• Capitalisation (RETEX, base d'incidents, automatisation…)

Création et amélioration des règles de détection

• Conception et mise en œuvre de nouvelles règles de détection basées sur les dernières menaces et vulnérabilités connues

• Révision et amélioration continue des règles existantes pour réduire les faux positifs et renforcer l'efficacité de la détection

• Tests de validation des nouvelles règles avant déploiement

• Rédaction de la documentation des règles (objectif, fonctionnement)

Activités complémentaires

• Veille sécurité (technologique, vulnérabilités, menaces)

• Participation aux astreintes de l'équipe

Livrables : qualification des événements de sécurité, amélioration des règles de détection