ANALYSTE SOC N2

Free-Work; Paris; Hybride; EUR 42 000 - 64 000; Plein temps

Résumé du poste

Free-Work recherche un Analyste SOC N2 pour assurer la surveillance, la détection et la réponse aux incidents dans un cadre hybride Cloud/on‑premise. Vous contribuerez à l’amélioration continue des processus du SOC et travaillerez sur des outils comme Splunk, Azure Sentinel et Tehtris.

Le poste exige 3 à 5 ans d’expérience, une connaissance des solutions EDR et SIEM, et un niveau d’anglais technique pour évoluer dans un contexte international.

Qualifications

• 3 à 5 ans d’expérience dans un SOC ou l’analyse d’incidents.
• Anglais technique requis et capacité à évoluer dans un contexte international.
• Bonne connaissance des processus de détection et de réponse aux incidents.
• Expérience en environnement Agile / Scrum appréciée.

Responsabilités

• Assurer la surveillance des événements de sécurité du SOC.
• Analyser et qualifier les alertes remontées.
• Investigar et répondre aux incidents de cybersécurité.
• Contribuer à la détection des menaces et à l’amélioration des règles.
• Participer à l’automatisation d’analyses et d’actions.
• Réaliser des investigations techniques et produire des rapports.
• Collaborer avec les équipes infra, sécurité et métiers.

Connaissances

Splunk

Azure Sentinel

Tehtris

Trellix

Power BI

Grafana

Python

PowerShell

Bash

Réseaux & architectures

Description du poste

Dans un contexte d’augmentation constante des menaces cyber et de transformation des infrastructures numériques, notre client souhaite renforcer son dispositif de cybersécurité afin d’assurer un niveau de protection élevé de ses applications, de ses services exposés sur Internet et de ses postes de travail.

La prestation s’inscrit dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés.

Le besoin porte sur un Analyste SOC N2 capable d’assurer la surveillance, la détection et la réponse aux incidents de sécurité, tout en contribuant à l’amélioration continue des processus du SOC.

La prestation est réalisée dans le cadre d’un engagement de moyens.

Contexte et enjeux

Les équipes de cybersécurité s’appuient notamment sur :

• des solutions de protection des applications exposées sur Internet ;
• des solutions WAF, Anti-Bot et de protection DDoS ;
• des solutions EDR ;
• des outils SIEM ;
• des solutions d’analyse et de visualisation des logs ;
• des outils de reporting et de visualisation.

L’objectif est notamment de :

• renforcer la surveillance des événements de sécurité ;
• améliorer la capacité de détection des menaces ;
• accélérer la réponse aux incidents ;
• optimiser les processus opérationnels du SOC ;
• contribuer à l’automatisation de certaines tâches ;
• améliorer l’analyse des événements de sécurité.

Compétences recherchées

Compétences fonctionnelles

Le candidat devra disposer de :

• expérience en gestion des incidents de cybersécurité ;
• bonne compréhension des stratégies de détection des menaces ;
• bonne connaissance des processus de réponse aux incidents ;
• expérience en environnement Agile / Scrum appréciée.

Compétences techniques

Maîtrise ou bonne expérience sur :

• Splunk ;
• Azure Sentinel ;
• Tehtris ;
• Trellix ;
• outils de visualisation tels que Power BI et Grafana ;
• scripting Python ;
• scripting PowerShell ;
• scripting Bash ;
• architectures réseau ;
• architectures systèmes.

Profil recherché

Expérience

3 à 5 ans minimum d’expérience dans un environnement SOC, en analyse de menaces ou en investigation d’incidents de sécurité.

Expérience significative dans le traitement d’incidents cyber.

Capacité à analyser et qualifier des alertes de sécurité.

Capacité à travailler dans des environnements techniques complexes.

Langues

Anglais technique requis.

Objectifs et livrables

Environnement technique

Le consultant interviendra dans un environnement composé notamment des technologies suivantes :

Sécurité périmétrique

• Akamai
• WAF
• Anti-Bot
• Protection DDoS
• Sécurisation des applications exposées

Endpoint Security

• Tehtris
• Trellix
• Solutions EDR équivalentes

Supervision / SIEM

• Splunk
• Azure Sentinel

Analyse et visualisation

• Kibana
• Power BI
• Grafana

Scripting / automatisation

• Python
• PowerShell
• Bash

Infrastructure

• Environnements Cloud et On-Premise
• Applications exposées sur Internet
• Infrastructures critiques
• Services métiers

L’Analyste SOC N2 aura notamment pour missions :

• assurer la surveillance des événements de sécurité ;
• analyser les alertes remontées par le SOC ;
• qualifier et investiguer les incidents de cybersécurité ;
• contribuer à la détection des menaces ;
• participer à la réponse aux incidents ;
• réaliser des investigations techniques ;
• contribuer à l’identification des causes et impacts des incidents ;
• participer à l’amélioration des règles et processus de détection ;
• automatiser certaines tâches d’analyse ou de traitement ;
• contribuer à l’amélioration continue des processus SOC ;
• produire les rapports nécessaires au suivi des incidents ;
• collaborer avec les équipes infrastructure, architecture, sécurité et métiers.

Le consultant devra être capable d’intervenir de manière autonome sur son périmètre et de coordonner les actions nécessaires avec les différentes parties prenantes.

Compétences demandées

Niveau de compétence

• Azure Sentinel
• Confirmé
• Tehtris
• Confirmé
• expérience en gestion des incidents de cybersécurité
• Confirmé
• Trellix
• Confirmé
• SPLUNK
• Confirmé