CONSULTANT CYBERSÉCURITÉ SOC - DÉTECTION DES MENACES - Freelance

Zeroday Cyber Academy; Paris; Hybrid; EUR 70,000 - 110,000; Full time

Job summary

Zeroday Cyber Academy recherche un expert SOC pour renforcer l'équipe Advanced Malware Protection d'un grand groupe bancaire à Paris. Vous analysez les besoins avec les équipes SOC et faites évoluer les règles de détection et de protection contre les menaces.

Vous interviendrez sur les outils EDR/SIEM/XDR, appliquerez les standards MITRE ATT&CK et assurerez la production sécurisée tout en garantissant la continuité et l'amélioration des dispositifs en place.

Qualifications

• 8 ans d'expérience en SOC, détection des menaces ou ingénierie de détection.
• 5 ans minimum en SOC ou activités de détection et d'analyse des menaces.
• Bonne compréhension des mécanismes de détection et capacité à contribuer à l'amélioration des règles.
• Connaissance des solutions EDR (protection et détection des menaces).
• Connaissance appréciée de Trellix, mais non indispensable.
• Capacité à intervenir dans un environnement de production sécurisé, dans le respect des procédures et droits d'accès.
• À l'aise dans les échanges avec les équipes SOC.
• Anglais professionnel obligatoire.

Responsibilities

• Travailler avec les équipes SOC pour analyser les besoins
• Identifier les axes d'amélioration
• Faire évoluer les mécanismes de détection et de protection contre les malwares
• Intervenir ponctuellement sur les outils de sécurité et les environnements de production
• Assurer la continuité et l'amélioration des dispositifs de protection

Skills

Expérience SOC

Détection des menaces

Analyse d'alertes

Règles de détection

Communication SOC

Tools

EDR

MITRE ATT&CK

SIEM

XDR

Trellix

Job description

Contexte

Au sein de l'équipe Advanced Malware Protection (AMP) d'un grand groupe bancaire, vous intervenez en collaboration avec les équipes SOC afin de contribuer à l'amélioration du dispositif de détection des menaces.

Missions

• Travailler avec les équipes SOC pour analyser les besoins
• Identifier les axes d'amélioration
• Faire évoluer les mécanismes de détection et de protection contre les malwares
• Intervenir ponctuellement sur les outils de sécurité et les environnements de production
• Assurer la continuité et l'amélioration des dispositifs de protection

Outils et environnement

• EDR (Endpoint Detection and Response)
• MITRE ATT&CK
• SIEM (Security Information Event Management)
• SOC (Security Operation Center)
• XDR (Extended Detection & Response)

Profil requis

1. 8 ans d'expérience en SOC, en détection des menaces ou en ingénierie de détection
2. Expérience de 5 ans minimum dans un Security Operations Center ou dans des activités de détection et d'analyse des menaces
3. Bonne compréhension des mécanismes de détection et capacité à contribuer à l'amélioration des règles
4. Connaissance des solutions EDR (protection et détection des menaces)
5. Connaissance appréciée, mais non indispensable, de la solution Trellix
6. Capacité à intervenir dans un environnement de production sécurisé, en respectant les procédures et droits d'accès
7. À l'aise dans les échanges avec les équipes SOC
8. Appétence pour les environnements techniques et les outils de protection des postes et serveurs
9. Anglais professionnel obligatoire

Conditions

• Lieu de la mission : Paris
• Démarrage : ASAP
• Durée : 36 mois
• Télétravail : 2 jours par semaine