Analyste SOC N3 profil habilitable (IT) / Freelance

Cloud4dev; Paris; On-site; EUR 60,000 - 85,000; Full time

Job summary

Cloud4dev à Paris recherche un analyste sécurité pour prendre en charge les incidents escaladés et diriger les activités de détection et de réponse. Vous participerez à la conception et au déploiement d'une plateforme SIEM, à l’administration de lEDR et à l’analyse des journaux réseau et applicatifs.

Le candidat maîtrisera les règles de corrélation SIEM, l’alignement MITRE ATT&CK, et interviendra sur les projets de migration d’outils sécurité.

Qualifications

• Expérience significative en sécurité des systèmes et des réseaux.
• Connaissances avancées des solutions SIEM et EDR et de leurs règles de corrélation.
• Maîtrise des protocoles TCP/IP, DNS, HTTP et des concepts OSI.

Responsibilities

• Prendre en charge les incidents escaladés N1/N2: qualification, investigation, remédiation et retour d'expérience.
• Conception et déploiement d'une plateforme SIEM (architecture, sources de logs, parsers, dashboards).
• Administration de l'EDR: déploiement, politiques, exclusions et mises à jour.
• Concevoir et tester règles de corrélation SIEM (alignement MITRE ATT&CK).
• Analyser journaux réseau et applicatifs (DNS, proxy, firewall, VPN).
• Contribuer à la maîtrise des flux: règles firewall, tunnels VPN, routage par politique.

Skills

SIEM & EDR

Réseau & Protocoles

Firewall & VPN

Tools

Splunk

ELK

Wazuh

Microsoft Defender

Cortex XDR

XSOAR

SentinelOne

Palo Alto

Fortinet

Stormshield

Zscaler

HAProxy

Squid

Wireshark

Job description

Missions et responsabilités

• Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience.
• Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production.
• Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM.
• Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs).
• Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN.
• Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel.
• Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR).
• Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI.
• Accompagner et faire monter en compétences les analystes N1/N2.

Compétences techniques requises

DomaineAttendu

SIEM et détection

Indispensable : création de règlesde corrélation, tableaux de bord, tuning ; Splunk, ELK, Wazuh, Microsoft, Sentinel, Logpoint, Rapid7, InsightIDR

EDR / XDR / SOAR

Indispensable : investigation et remédiation ; Cortex XDR / XSOAR, SentinelOne, Microsoft Defender

Réseau et protocoles

Indispensable : TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP ; Analyse de logs, Wireshark

Firewall et VPN

Indispensable : stateful, IPsec, PBR, haute valeur ; Palo Alto / Panorama, Fortinet, Stormshield

Proxy et web

Indispensable : forward / reverse, proxy, filtrage, analyse HTTP ; Zscaler, HAProxy, Squid