Analyste SOC - Cyber (F/H) (IT) / Freelance

Quick Source; Vélizy-Villacoublay; On-site; EUR 55,000 - 90,000; Full time

Job summary

Quick Source recrute un spécialiste SOC pour assurer la défense des systèmes d’information et satisfaire les exigences d’homologation.

Vous participez à la conception et à l’évolution des outils d’analyse et d’alerte, mettrez en place des automatisations via SOAR et assurerez une couverture complète des risques.

Vous gérez et priorisez les alertes (ELK, Wazuh), maintenez les plateformes en conditions opérationnelles et collaborez avec les équipes sécurité et les clients lors des avant-ventes.

Qualifications

Responsibilities

• Conception, déploiement et évolution des outils d’analyse et d’alerte du SOC
• Mise en place d’automatisations via SOAR pour améliorer l’efficacité des traitements
• Veiller à l’exhaustivité des briques supervisées afin d’assurer une couverture optimale des risques
• Production régulière de rapports d’événements de sécurité à destination des équipes concernées et de la direction
• Recherche constante d’innovations et d’améliorations techniques dans les outils et processus SOC
• Gestion, analyse et priorisation des alertes de sécurité issues des solutions utilisées (ELK, Wazuh, etc.)
• Maintien en conditions opérationnelles et en conditions de sécurité des plateformes SOC
• Supervision continue de l’environnement SOC, ajustement des règles de détection et optimisation des workflows
• Coordination avec les équipes de sécurité et supports techniques pour la résolution des incidents
• Affaires : Participation occasionnellement aux phases d’avant-vente et d’études pour définir et concevoir le socle d’analyse des événements de sécurité dans le cadre de projets clients

Job description

La mission est au cœur d’un SOC dédié à la sécurisation des systèmes d’information « Défense », soumis à des exigences d’homologation.

Participation active à la détection, l’analyse et la neutralisation des menaces, tout en définissant les évolutions des outils et processus garantissant un environnement sécurisé.

Objectifs et livrables

Build (conception et évolution) :

• Conception, déploiement et évolution des outils d’analyse et d’alerte du SOC
• Mise en place d’automatisations (par exemple via SOAR, pour améliorer l’efficacité des traitements)
• Veiller à l’exhaustivité des briques supervisées afin d’assurer une couverture optimale des risques
• Production régulière de rapports d’événements de sécurité à destination des équipes concernées et de la direction
• Recherche constante d’innovations et d’améliorations techniques dans les outils et processus SOC

Run (Exploitation et gestion des alertes, MCO / MCS des outils)

• Gestion, analyse et priorisation des alertes de sécurité issues des solutions utilisées (ELK, Wazuh, etc.)
• Maintien en conditions opérationnelles (MCO) et en conditions de sécurité (MCS) des plateformes SOC
• Supervision continue de l’environnement SOC, ajustement des règles de détection et optimisation des workflows
• Coordination avec les équipes de sécurité et supports techniques pour la résolution des incidents

Affaires : Participation occasionnellement aux phases d’avant-vente et d’études pour définir et concevoir le socle d’analyse des événements de sécurité dans le cadre de projets clients