Expert CrowdStrike SOC (IT) / Freelance

Free-Work; Neuilly-sur-Seine; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

Free-Work recherche un consultant cybersécurité senior/expert pour un projet de transformation et d’industrialisation des activités SOC, avec une forte expertise CrowdStrike SIEM et SOAR.

Vous challengerez le MSSP, auditez les pratiques de détection et de réponse sur EDR/SIEM/SOAR et concevrez une approche CI/CD pour les cas d’usage sécurité, avec montée en compétence des équipes.

Vous contribuerez à la gouvernance technique et à la standardisation des bonnes pratiques SOC.

Qualifications

• Consultant cybersécurité senior avec expérience démontrée dans les domaines SIEM/SOAR et EDR.
• Capacité à challenger et améliorer les pratiques de sécurité opérationnelle.

Responsabilités

• Challenger et piloter les interactions avec le MSSP.
• Auditer et améliorer les pratiques de détection et de réponse.
• Garantir les bonnes pratiques sur EDR, SIEM et SOAR.
• Contribuer à la gouvernance technique et à l’amélioration continue des plateformes.
• Proposer des architectures de sécurité et des mécanismes d’automatisation.
• Concevoir et mettre en place une approche CI/CD pour les cas d’usage sécurité.
• Participer à la définition et à l’optimisation des modèles RBAC.
• Accompagner les équipes internes dans leur montée en compétence.

Connaissances

CrowdStrike SIEM

CrowdStrike SOAR

EDR

Description du poste

Missions

Dans le cadre d’un projet de transformation et d’optimisation des capacités SOC, nous recherchons un consultant cybersécurité senior / expert disposant d’une forte expertise sur les solutions CrowdStrike SIEM et SOAR.

La mission s’inscrit dans un contexte de transformation et d’industrialisation des activités de sécurité opérationnelle.

L’objectif principal sera de challenger le MSSP, de garantir l’application des bonnes pratiques sur les environnements EDR / SIEM / SOAR et de contribuer à la mise en place d’une approche industrialisée, notamment autour des pratiques CI/CD appliquées aux cas d’usage de sécurité.

• Challenger et piloter les interactions avec le MSSP
• Auditer et améliorer les pratiques de détection et de réponse existantes
• Garantir le respect des bonnes pratiques de sécurité sur les environnements :
  • EDR
  • SIEM
  • SOAR
• Participer à la gouvernance technique et à l’amélioration continue des plateformes
• Être force de proposition sur :
  • les architectures de sécurité
  • les processus SOC
  • les mécanismes d’automatisation
  • les stratégies de détection
• Concevoir et mettre en place une approche CI/CD pour les cas d’usage de sécurité, notamment :
  • versionning
  • pipelines de validation
  • déploiement automatisé
  • contrôle qualité
• Participer à la définition et à l’optimisation des modèles RBAC
• Accompagner les équipes internes dans la montée en compétence
• Contribuer à la formalisation et à la standardisation des bonnes pratiques SOC