Analyste SOC expérimenté- N3

Kéoni Consulting; Paris; On-site; EUR 22,000 - 45,000; Full time

Job summary

Kéoni Consulting recherche un Analyste SOC Niveau 3 pour renforcer son équipe Sécurité Opérationnelle. Le rôle couvre l’analyse et l’investigation d’incidents, l’amélioration des capacités de détection et la remédiation, avec une forte interaction avec les équipes DSI et projets.

Le candidat devra maîtriser CrowdStrike Falcon, Defender for Endpoint et KQL/SPL, et aura l’opportunité de mener des sessions de formation et de reporting SOC.

Qualifications

• Maîtrise avancée des solutions EDR (CrowdStrike Falcon et Defender).
• Expérience en investigation et réponse à incidents SOC Niveau 3.
• Connaissance pratique de MITRE ATT&CK, KQL et SPL.
• Maîtrise des environnements Windows et Linux.
• Capacité à manager le threat hunting proactif.

Responsibilities

• Analyser et investiguer les incidents de sécurité – Niveau 3.
• Qualifier les incidents, déterminer les causes et proposer des remédiations.
• Réaliser des analyses sur Windows/Linux avec EDR et Defender.
• Conduire le threat hunting et améliorer les règles de détection.
• Accompagner les équipes DSI et partager les connaissances.

Skills

EDR Expertise

Threat Hunting

KQL

SPL

Windows

Linux

Education

BAC+5 cybersécurité

Tools

CrowdStrike Falcon

Microsoft Defender

MITRE ATT&CK

Job description

CONTEXTE

Dans le cadre des activités de la Direction Opérations & Services IT, notre client recherche un Analyste SOC de niveau 3 pour renforcer son équipe Sécurité Opérationnelle et Coordinateurs Sécurité au sein de la DSI. La mission vise à renforcer les capacités de détection, d'investigation et de réponse aux incidents de sécurité du SOC. Le consultant accompagnera également les équipes de la DSI dans l'amélioration continue de la posture de sécurité.

Missions

1. Analyse et investigation de sécurité – Niveau 3

   Prendre en charge les alertes et incidents de sécurité escaladés par les analystes SOC de niveaux 1 et 2.

   Assurer la qualification des incidents, les investigations approfondies, l'analyse des causes racines et la formulation de recommandations de remédiation.

   Réaliser des analyses avancées des systèmes, postes de travail et serveurs Windows et Linux, à partir des solutions EDR CrowdStrike Falcon et Microsoft Defender.

   Effectuer des activités de Threat Hunting proactif à partir d'hypothèses, de renseignements sur la menace (CTI) et du framework MITRE ATT&CK.

   Améliorer les règles de détection, les politiques EDR et les cas d'usage SOC, notamment par la création et l'ajustement des règles afin de réduire les faux positifs.

   Participer à la gestion des crises cyber et apporter un appui aux activités de réponse à incident.

2. Accompagnement des équipes de la DSI

   Assurer un rôle d'expert et de référent cybersécurité auprès des équipes infrastructure, postes de travail, réseau, applicatives et projets.

   Conseiller les équipes sur la sécurisation des systèmes, la remédiation des vulnérabilités et des incidents ainsi que l'intégration de la sécurité dans les projets.

   Accompagner la montée en compétence des analystes SOC N1/N2 et des équipes de la DSI.

   Assurer le transfert de connaissances et animer des sessions de sensibilisation et de formation.

3. Reporting et gouvernance

   Produire des indicateurs et des tableaux de bord relatifs à l'activité du SOC et à la couverture EDR.

   Préparer et participer aux comités opérationnels, aux comités de pilotage et aux comités de sécurité.

   Présenter l'état de la menace, les incidents marquants et les plans d'action associés.

4. Documentation et normalisation

   Rédiger et mettre à jour les standards, politiques, procédures et guides de sécurité.

   Formaliser et maintenir les playbooks ainsi que les procédures opératoires du SOC.

Compétences techniques requises

1. Solutions EDR – Expertise confirmée obligatoire

   • CrowdStrike Falcon
   • Maîtrise des fonctionnalités d'investigation Event Search et Advanced Event Search.
   • Maîtrise du langage CQL ou LogScale.
   • Utilisation de Real Time Response.
   • Gestion des politiques de prévention et des exclusions.
   • Maîtrise des Custom IOA.
   • Microsoft Defender for Endpoint
   • Maîtrise d'Advanced Hunting avec le langage KQL.
   • Utilisation de Live Response.
   • Maîtrise d'Automated Investigation & Response.
   • Configuration des politiques de sécurité.
   • Intégration à l'écosystème Microsoft Defender XDR et Intune.

2. Analyse systèmes et investigation forensic

   • Connaissance approfondie des environnements Windows et Linux.
   • Maîtrise des mécanismes Windows : Active Directory, journaux d'événements, registre et mécanismes de persistance.
   • Analyse de la mémoire et des artefacts.
   • Réalisation de triages forensic.
   • Analyse de malwares de premier niveau.

3. Détection et SIEM

   • Conception de règles de détection et de corrélation.
   • Connaissance de solutions SIEM telles que Microsoft Sentinel, Splunk ou QRadar.
   • Maîtrise des langages de requête KQL et SPL.
   • Connaissance de Sigma et YARA.

4. Analyse de la menace et méthodologies

   • Maîtrise du framework MITRE ATT&CK.
   • Connaissance de la Cyber Kill Chain.
   • Exploitation des renseignements sur les cybermenaces (CTI) et des indicateurs de compromission (IOC).
   • Connaissance des techniques d'attaque courantes : ransomware, mouvement latéral et compromission d'identité.

5. Réponse à incident et gestion de crise

   • Connaissance des méthodologies de gestion d'incident NIST et SANS.
   • Expérience des activités de réponse à incident et de gestion de crise cyber.

Compétences techniques appréciées

• Automatisation SOAR.
• Scripting PowerShell et Python.
• Sécurité des environnements Azure et Microsoft 365.
• Sécurité Microsoft Entra ID.

Compétences en gouvernance et documentation

• Capacité à rédiger des standards, politiques et procédures de sécurité.
• Connaissance des guides et recommandations de l'ANSSI.
• Connaissance des référentiels NIST CSF, NIS2 et DORA.
• Capacité à produire des reportings et des indicateurs adaptés aux publics opérationnels et décisionnels.

Compétences comportementales

• Capacité à vulgariser les enjeux de cybersécurité et à porter un discours de sécurité auprès d'équipes techniques non spécialistes et de la direction.
• Posture de conseil, pédagogie et sens du transfert de compétences.
• Rigueur et sang-froid en situation de crise.
• Esprit de synthèse à l'écrit comme à l'oral.

Livrables attendus

• Rapports d'investigation : Rapports d'investigation des incidents N3 et des activités de Threat Hunting.
• Détection et EDR : Règles de détection et recommandations de configuration des solutions CrowdStrike Falcon et Microsoft Defender for Endpoint.
• Reporting SOC : Reporting mensuel de l'activité du SOC.
• Gouvernance : Supports et comptes rendus des comités.
• Documentation de sécurité : Standards, procédures et playbooks de sécurité.

INFOS

• Localisation : PARIS
• TJM : 400 € Max
• CDD/CDI : 2000€-4000€
• Date de démarrage : 01/07/2024