Analyste SOC N3 – Esvres-sur-Indre (37) (IT) / Freelance

BIFORA; Esvres; Presencial; EUR 60 000 - 90 000; Tempo integral

Resumo da oferta

BIFORA recherche un Analyste SOC N3 pour renforcer son déploiement sécurité au sein de la DSI. Le candidat pilotera des investigations sur incidents, analysera des environnements Windows et Linux et mènera des campagnes de threat hunting selon la CTI et les cadres MITRE ATT&CK.

Le poste implique une présence sur Esvres-sur-Indre (37) avec déplacements ponctuels sur Paris et Chartres, et des interactions avec les équipes infrastructure et réseau pour améliorer les détections et les playbooks SOC.

Qualificações

• Expérience confirmée en SOC/N3 ou équivalent dans le secteur protection sociale/assurance.
• Maîtrise des outils EDR et SIEM; capacité à mener des investigations et des threat hunts.
• Connaissance MITRE ATT&CK, Sigma et YARA; rédaction de procédures et playbooks SOC.

Responsabilidades

• Reprendre les incidents escaladés par les niveaux 1 et 2 et mener des investigations approfondies.
• Analyser postes et serveurs avec CrowdStrike Falcon et Defender for Endpoint.
• Conduire des campagnes de threat hunting guidées par la CTI et MITRE ATT&CK.
• Concevoir et affiner les règles de détection et les use cases SOC pour limiter les faux positifs.
• Intervenir en appui lors des crises cyber et des phases de réponse à incident.
• Jouer le rôle de référent sécurité auprès des équipes infra, réseau, poste de travail et projets.
• Faire monter en compétence les analystes N1/N2 via transferts de connaissances.
• Construire les indicateurs et dashboards SOC et les présenter en comités.
• Rédiger et tenir à jour standards, procédures et playbooks.

Conhecimentos

Threat Hunting

Incident Response

Crisis Management

MITRE ATT&CK

CTI

Forensic Analysis

SIEM

KQL

SPL

YARA

Sigma

Windows

Linux

Active Directory

PowerShell

Python

SOAR

Ferramentas

CrowdStrike Falcon

Microsoft Defender for Endpoint

KQL

SPL

SIEM

PowerShell

Python

SOAR

Windows OS

Linux OS

Active Directory

Descrição da oferta de emprego

Nous recherchons pour le compte de notre client dans le domaine de la protection sociale et de l'assurance, un(e) Analyste SOC N3.

Environnement technique :

CrowdStrike Falcon, Microsoft Defender for Endpoint / Defender XDR, Intune, SIEM (Microsoft Sentinel, Splunk ou QRadar), KQL, SPL, CQL / LogScale, Sigma, YARA, MITRE ATT&CK, Windows, Active Directory, Linux, PowerShell, Python, Azure / M365 / Entra ID.

Contexte :

Au sein de la DSI, l'équipe Sécurité Opérationnelle souhaite renforcer son SOC avec un expert de niveau 3. L'objectif : élever le niveau de détection et de traitement des incidents, tout en faisant progresser la maturité cyber des équipes IT. Mission basée de préférence à Esvres-sur-Indre (37), à défaut à Paris ou Mons-en-Barœul (59), avec des déplacements ponctuels sur les principaux sites (Paris, Mons-en-Barœul, Chartres, Esvres).

Missions :

• Reprendre les incidents escaladés par les niveaux 1 et 2, mener des investigations poussées, identifier l'origine des attaques et proposer les actions correctives.
• Exploiter les consoles EDR (CrowdStrike Falcon, Microsoft Defender) pour analyser en profondeur postes et serveurs Windows et Linux.
• Conduire des campagnes de threat hunting guidées par la CTI et la matrice MITRE ATT&CK.
• Concevoir et affiner les règles de détection, les politiques EDR et les use cases SOC afin de limiter les faux positifs.
• Intervenir en appui lors des crises cyber et des phases de réponse à incident.
• Jouer le rôle de référent sécurité auprès des équipes infrastructure, réseau, poste de travail, applicatives et projets.
• Faire monter en compétence les analystes N1/N2 via des transferts de connaissances et des sessions de sensibilisation.
• Construire les indicateurs et tableaux de bord d'activité SOC et de couverture EDR, et les présenter en comités.
• Rédiger et tenir à jour standards, procédures, guides et playbooks de sécurité.

Compétences attendues :

EDR, CrowdStrike Falcon, Microsoft Defender for Endpoint, KQL, SPL, SIEM, Threat Hunting, Forensic, Réponse à incident, Gestion de crise, MITRE ATT&CK, CTI, Sigma, YARA, Windows, Active Directory, Linux, SOAR, PowerShell, Python.