Analyste SOC N3 – Esvres-sur-Indre (37)

Zeroday Cyber Academy; Esvres; Presencial; EUR 76 000 - 131 000; Tempo integral

Resumo da oferta

Analyste SOC N3 recherché par Zeroday Cyber Academy pour un client du domaine de la protection sociale et de l’assurance. Mission freelance au sein de la DSI, pour renforcer le SOC et élever la détection et la gestion des incidents.

La mission est basée idéalement à Esvres-sur-Indre (37), avec déplacements ponctuels sur Paris, Chartres et Mons-en-Barœul (59), et occupée par des tâches d’investigation, de threat hunting et de conception de règles de détection.

Qualificações

• Analyste SOC N3 avec expérience à viser dans le contexte sécurité opérationnelle.
• Capacité à reprendre des incidents escaladés et mener des investigations poussées.
• Connaissance des cadres MITRE ATT&CK et des processus de gestion d’incidents.

Responsabilidades

• Reprendre les incidents escaladés par les niveaux 1 et 2 et mener des investigations poussées.
• Identifier l’origine des attaques et proposer les actions correctives.
• Exploiter les consoles EDR (CrowdStrike, Defender) pour analyse approfondie des postes et serveurs.
• Conduire des campagnes de threat hunting guidées par CTI et MITRE ATT&CK.
• Concevoir et affiner les règles de détection et les use cases SOC.
• Intervenir en appui lors des crises cyber et des phases de réponse à incident.
• Jouer le rôle de référent sécurité auprès des équipes infra et réseaux.
• Former les analystes N1/N2 via transferts de connaissances et sessions de sensibilisation.
• Construire les indicateurs et tableaux de bord SOC et les présenter en comité.
• Rédiger et mettre à jour les standards, procédures et playbooks de sécurité.

Conhecimentos

EDR

CrowdStrike Falcon

Microsoft Defender for Endpoint

KQL

SPL

SIEM

Threat Hunting

Forensic

Réponse à incident

Gestion de crise

MITRE ATT&CK

CTI

Sigma

YARA

Windows

Active Directory

Linux

SOAR

PowerShell

Python

Ferramentas

CrowdStrike Falcon

Microsoft Defender for Endpoint

Descrição da oferta de emprego

Contexte

Bifora recherche, pour le compte d'un client du domaine de la protection sociale et de l'assurance, un(e) Analyste SOC N3 en mission freelance. Au sein de la DSI, l'équipe Sécurité Opérationnelle renforce son SOC avec un expert de niveau 3 : élever le niveau de détection et de traitement des incidents, et faire progresser la maturité cyber des équipes IT.

Mission basée de préférence à Esvres-sur-Indre (37), à défaut à Paris ou Mons-en-Barœul (59), avec des déplacements ponctuels sur les principaux sites (Paris, Mons-en-Barœul, Chartres, Esvres).

Environnement technique

CrowdStrike Falcon, Microsoft Defender for Endpoint / Defender XDR, Intune, SIEM (Microsoft Sentinel, Splunk ou QRadar), KQL, SPL, CQL / LogScale, Sigma, YARA, MITRE ATT&​CK, Windows, Active Directory, Linux, PowerShell, Python, Azure / M365 / Entra ID.

Missions

• Reprendre les incidents escaladés par les niveaux 1 et 2, mener des investigations poussées, identifier l'origine des attaques et proposer les actions correctives.
• Exploiter les consoles EDR (CrowdStrike Falcon, Microsoft Defender) pour analyser en profondeur postes et serveurs Windows et Linux.
• Conduire des campagnes de threat hunting guidées par la CTI et la matrice MITRE ATT&​CK.
• Concevoir et affiner les règles de détection, les politiques EDR et les use cases SOC afin de limiter les faux positifs.
• Intervenir en appui lors des crises cyber et des phases de réponse à incident.
• Jouer le rôle de référent sécurité auprès des équipes infrastructure, réseau, poste de travail, applicatives et projets.
• Faire monter en compétence les analystes N1/N2 via des transferts de connaissances et des sessions de sensibilisation.
• Construire les indicateurs et tableaux de bord d'activité SOC et de couverture EDR, et les présenter en comités.
• Rédiger et tenir à jour standards, procédures, guides et playbooks de sécurité.

Compétences attendues

EDR, CrowdStrike Falcon, Microsoft Defender for Endpoint, KQL, SPL, SIEM, Threat Hunting, Forensic, Réponse à incident, Gestion de crise, MITRE ATT&​CK, CTI, Sigma, YARA, Windows, Active Directory, Linux, SOAR, PowerShell, Python.