Analyste SOC N3 profil habilitable

Zeroday Cyber Academy; Paris; Vor Ort; EUR 83.000 - 165.000; Vollzeit

Zusammenfassung

Zeroday Cyber Academy recherche un analyste SOC de niveau 3 pour une mission freelance à Paris. Vous prendrez en charge des incidents escaladés, concevrez et déploierez le SIEM, administrerez l’EDR et participerez à la corrélation des règles MITRE ATT&CK.

Vous travaillerez sur l’analyse des journaux réseau et applicatifs, le routage et la sécurité des flux, et accompagnerez les analystes N1/N2 dans leur montée en compétences.

Qualifikationen

• Expérience pratique avec les SIEM et la détection (création de règles, dashboards, tuning).
• Expérience EDR/XDR/SOAR: investigation et remédiation des incidents.
• Maîtrise des réseaux et protocoles (TCP/IP, OSI, DNS, HTTP).
• Connaissance des firewalls et VPN (stateful, IPsec, HA).
• Compétences proxy/web et analyse HTTP.

Aufgaben

• Prise en charge des incidents escaladés, qualification, investigation et remédiation.
• Conception et déploiement du SIEM (architecture, intégration sources, dashboards).
• Administration EDR: déploiement, politiques, alertes et intégration SIEM.
• Conception et test des règles de corrélation et cas d'usage MITRE ATT&CK.
• Analyse des journaux réseau et applicatifs (DNS, proxy, firewall, VPN).
• Gestion des flux: règles firewall, tunnels VPN, PBR et bascule en cas de perte de tunnel.
• Participation aux migrations d’outils de sécurité (SIEM, firewall, EDR).
• Rédaction de procédures, playbooks et rapports d’incident; production des indicateurs pour RSSI.

Kenntnisse

SIEM et détection

EDR/XDR/SOAR

Réseau et protocoles

Firewall et VPN

Proxy et web

Tools

Splunk

ELK

Wazuh

Microsoft Sentinel

Logpoint

Rapid7 InsightIDR

Cortex XDR

XSOAR

SentinelOne

Microsoft Defender

Jobbeschreibung

Le contexte

Cloud4dev recherche un analyste SOC de niveau 3, profil habilitable, pour une mission freelance à Paris.

Missions

• Prise en charge des incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience
• Build SIEM : conception et déploiement de la plateforme (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à la mise en production
• Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console, intégration des alertes EDR dans le SIEM
• Conception, test et maintenance des règles de corrélation et cas d'usage SIEM, alignés MITRE ATT&CK avec réduction des faux positifs
• Analyse des journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN
• Maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel
• Participation aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR)
• Rédaction de procédures, playbooks et rapports d'incident ; production des indicateurs pour le RSSI
• Accompagnement et montée en compétences des analystes N1/N2

Compétences techniques requises

• SIEM et détection (indispensable) : création de règles de corrélation, tableaux de bord, tuning - outils de CV validés : Splunk, ELK, Wazuh, Microsoft Sentinel, Logpoint, Rapid7 InsightIDR
• EDR / XDR / SOAR (indispensable) : investigation et remédiation - Cortex XDR / XSOAR, SentinelOne, Microsoft Defender
• Réseau et protocoles (indispensable) : TCP/IP, modèle OSI (couches 3 et 4), DNS, HTTP - analyse de logs, Wireshark
• Firewall et VPN (indispensable) : stateful, IPsec, PBR, haute disponibilité - Palo Alto / Panorama, Fortinet, Stormshield
• Proxy et web (indispensable) : forward / reverse proxy, filtrage, analyse HTTP - Zscaler, HAProxy, Squid