Analyste SOC N2 expérience Splunk et EXPERT EDR Defender (IT) / Freelance

ARDEMIS PARTNERS; Venelles; Hybride; EUR 40 000 - 55 000; Plein temps

Résumé du poste

Une entreprise spécialisée en sécurité informatique recherche un Analyste SOC N2 pour surveiller et analyser les données de sécurité. Le candidat idéal a une expérience avérée sur EDR Defender et Splunk. Vous interviendrez sur des incidents de sécurité en collaboration avec les équipes techniques pour mettre en place des mesures de sécurité renforcées. La présence sur Venelles 2 à 3 jours par semaine est indispensable.

Qualifications

• Analyste SOC N2 expérimenté.
• Expertise avérée sur l'EDR Defender impérative.

Responsabilités

• Surveillance en temps réel des comportements suspects.
• Intervention face aux incidents de sécurité.
• Collaboration avec les équipes techniques pour remédier aux incidents.

Connaissances

Expérience sur le produit Splunk

EDR DEFENDER

Connaissance des principes de sécurité informatique

Maîtrise de technologies telles que Splunk

Connaissance sur The Hive

Description du poste

Overview

Organisme d'édition d'outils informatiques pour les professions réglementées. Présence sur VENELLES indispensable 2 à 3 jours semaine (non négociable).

Mission 1 : Surveillance et analyse des données de sécurité

• Utiliser des plateformes de surveillance de sécurité pour le suivi en temps réel et l'identification des comportements suspects.
• Examiner et analyser les alertes de sécurité pour évaluer les risques et déterminer l'impact potentiel.
• Créer et suivre les tickets d'incident.

Mission 2 : Gestion des incidents et réponse

• Intervenir face aux incidents de sécurité identifiés.
• Exploiter les Dashboard pour le suivi des incidents et orchestrer la réponse adéquate.
• Collaborer avec les équipes techniques pour remédier aux incidents et renforcer les mesures de sécurité.

Profil candidat

• Analyste SOC N2 expérimenté
• Avec expertise avérée sur l'EDR Defender impérative

Expérience et compétences requises

• Expérience sur le produit Splunk indispensable et EDR DEFENDER (expert demandé)
• Connaissance solide des principes de sécurité informatique et des pratiques de réponse aux incidents.
• Maîtrise de technologies clés telles que Splunk, EDR Harfanglab, Microsoft Defender for Endpoint est requise, connaissance sur The Hive est un plus.