Analyste SOC N2 — Détection & Réponse aux Incidents (Hybride)

Zeroday Cyber Academy; Paris; Hybride; EUR 80 000 - 105 000; Plein temps

Résumé du poste

Zeroday Cyber Academy propose une mission freelance Analyste SOC N2 / Ingénieur Cybersécurité en mode hybride (Cloud et on-premise) avec TJM de 500 €/jour. Dans ce cadre, vous superviserez les alertes, investiguerez les incidents et optimiserez les règles de détection et les processus SOC.

Profil recherché: 3–5 ans d'expérience, maîtrise Splunk et Sentinel, expérience EDR (Tehtris/Trellix), AKAMAI appréciée, scripting, et anglais technique opérationnel.

Qualifications

• 3 à 5 ans d'expérience en SOC N2/N3 et réactivité en incidents.
• Maîtrise des solutions SIEM Splunk et Microsoft Sentinel.
• Expérience opérationnelle sur des solutions EDR (Tehtris, Trellix ou équivalents).
• Expérience sur Akamai (WAF, Anti-Bot, protection DDoS) appréciée.
• Maîtrise du scripting Python, PowerShell ou Bash pour l'automatisation des opérations SOC.
• Analyse de logs et corrélation d'événements de sécurité.
• Environnements Cloud et on-premise.
• Anglais technique opérationnel.

Responsabilités

• Surveiller et analyser les alertes SIEM et EDR.
• Investigation et réponse aux incidents de cybersécurité.
• Améliorer règles de détection et scénarios de corrélation.
• Participer à l'optimisation des processus SOC.
• Contribuer à la sécurisation des applications Internet (WAF, Anti-Bot, DDoS).
• Analyser les événements sur Cloud et on-premise; réseaux et systèmes.
• Collaborer avec les équipes sécurité et infra pour le traitement des incidents.

Connaissances

Investigation incidents

Analyse logs

Anglais technique

Outils

Splunk

Microsoft Sentinel

Tehtris

Trellix

Akamai

Kibana

Power BI

Grafana

Python

PowerShell

Bash

Description du poste

Zeroday Cyber Academy propose une mission freelance Analyste SOC N2 / Ingénieur Cybersécurité en mode hybride (Cloud et on-premise) avec TJM de 500 €/jour. Dans ce cadre, vous superviserez les alertes, investiguerez les incidents et optimiserez les règles de détection et les processus SOC.

Profil recherché: 3–5 ans d'expérience, maîtrise Splunk et Sentinel, expérience EDR (Tehtris/Trellix), AKAMAI appréciée, scripting, et anglais technique opérationnel.