Analyste SOC N3 / Ingénieur Sécurité Opérationnelle - Freelance

Zeroday Cyber Academy; Paris; On-site; EUR 75,000 - 110,000; Full time

Job summary

Zeroday Cyber Academy recherche un Analyste SOC N3 / Ingénieur Sécurité Opérationnelle expérimenté pour intervenir au sein d'une équipe cybersécurité du secteur public, chargé de la détection, de l'investigation et de la réponse aux incidents.

Vous fusionnerez une expertise SOC avancée et des compétences en infrastructures sécurité (réseaux, firewalls, proxies, VPN) pour mener des investigations complexes et participer à l’ingénierie des solutions de sécurité.

Qualifications

• Bac+5 en cybersécurité, sécurité des systèmes et réseaux ou diplôme équivalent.

Responsibilities

• Analyser et détecter des incidents et mener des investigations au sein d'une équipe SOC.

Skills

Réseaux

Firewall

VPN et routage

Proxy

Investigation avancée

EDR/XDR/SOAR

SIEM

Threat Intelligence

Automatisation

Active Directory

Migration sécurité

Certifications Palo Alto

Education

Bac+5 en cybersécurité

Tools

Splunk

QRadar

ELK

Wazuh

Microsoft Sentinel

Logpoint

Cortex XDR

Cortex XSOAR

SentinelOne

Microsoft Defender

Zscaler

Squid

HAProxy

Palo Alto

Panorama

Fortinet

Stormshield

Job description

Contexte

Mission pour un client du secteur public : Analyste SOC N3 / Ingénieur Sécurité Opérationnelle expérimenté, au sein d'une équipe de cybersécurité chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité.

La mission nécessite une double expertise : analyse SOC avancée et infrastructure sécurité (réseaux, firewalls, proxy, VPN). Vous interviendrez aussi bien sur l'investigation avancée des incidents que sur l'ingénierie des infrastructures de sécurité.

Expérience et profil de départ

• Bac+5 en cybersécurité, sécurité des systèmes et réseaux ou diplôme équivalent
• Minimum 5 ans d'expérience en cybersécurité, dont plusieurs années en SOC N2/N3
• Expérience significative sur des environnements critiques et complexes
• Atout : une expérience préalable en administration systèmes et réseaux

Compétences techniques indispensables

• SIEM : maîtrise d'au moins une solution (Splunk, QRadar, ELK, Wazuh, Microsoft Sentinel, Logpoint, etc.), avec expérience concrète dans la création de règles de corrélation, les cas d'usage et l'optimisation de la détection
• EDR / XDR / SOAR : expérience opérationnelle en investigation et réponse aux incidents avec Cortex XDR, Cortex XSOAR, SentinelOne, Microsoft Defender ou équivalentes
• Réseaux : excellente maîtrise de TCP/IP, du modèle OSI, des protocoles DNS et HTTP et de l'analyse de trafic réseau
• Firewalls : expérience pratique sur Palo Alto/Panorama, Fortinet, Stormshield ou technologies équivalentes
• VPN et routage : connaissances solides des tunnels IPsec, règles stateful, routage PBR et mécanismes de haute disponibilité
• Proxy : maîtrise des architectures forward/reverse proxy, filtrage web et analyse des journaux (Zscaler, Squid, HAProxy ou équivalents)
• Investigation avancée : capacité à traiter de manière autonome des incidents complexes et à accompagner leur remédiation

Compétences appréciées

• Threat Intelligence : MITRE ATT&CK, MISP, OpenCTI, Suricata
• Automatisation et scripting : Python, PowerShell, Ansible
• Active Directory, Windows Server et Linux
• Expérience en migration ou déploiement de solutions de sécurité
• Certifications : Palo Alto (PCNSA, PCNSE, Cortex XDR), SIEM, CISSP ou GIAC

Qualités attendues

• Autonomie dans la résolution d'incidents de niveau N3
• Rigueur, capacité d'analyse et sens des responsabilités
• Aptitude à produire une documentation technique claire
• Capacité à accompagner les équipes SOC N1/N2
• Excellente maîtrise du français et bon niveau d'anglais technique