Expert Cybersécurité SOC N2 (IT) / Freelance

Free-Work; Niort; Sur place; EUR 42 000 - 56 000; Plein temps

Résumé du poste

Free-Work recherche un analyste sécurité pour assurer le traitement quotidien des alertes et incidents, qualifier et analyser les événements et coordonner la remédiation avec les équipes IT/SOC.

Vous rédigez des rapports d’incidents, des fiches de remédiation et participez à l’amélioration continue des processus SOC et à la veille des menaces émergentes.

Qualifications

• Expérience en sécurité opérationnelle et SOC.
• Connaissance des outils SIEM et EDR.
• Capacité à rédiger des rapports d'incidents.

Responsabilités

• Analyser les alertes SIEM et sources sécurité.
• Qualifier et investiguer les incidents selon procédures.
• Réaliser analyses de niveau 2.
• Coordonner les actions de remédiation avec les équipes techniques.
• Rédiger les rapports d’incidents et fiches de remédiation.
• Contribuer à l’amélioration continue des processus SOC.
• Mettre à jour la documentation SOC et suivre les menaces émergentes.
• Réaliser la veille sur les menaces.

Connaissances

Analyse SIEM

Investigation d'incidents

Remédiation prioritaire

Rédaction de rapports

Outils

EDR

NDR

CASB

Description du poste

Vos missions

Vous assurez le traitement quotidien des alertes et incidents de sécurité, de leur qualification à leur analyse approfondie et leur remédiation, en lien étroit avec les équipes SOC et IT.

À ce titre, vous intervenez notamment sur :

• L’analyse des alertes provenant du SIEM et des différentes sources de sécurité : EDR, NDR, CASB, DLP, logs et événements.

• La qualification et l’investigation des incidents selon les procédures établies.

• La réalisation d’analyses approfondies de niveau 2.

• La coordination des actions de remédiation avec les équipes techniques.

• La rédaction des rapports d’analyse d’incidents, des fiches de remédiation et des retours d’expérience.

• La contribution à l’amélioration continue des processus de détection et de réponse.

• L’enrichissement et la mise à jour de la documentation des procédures SOC.

• La veille sur les menaces émergentes.

Livrables attendus

• Rapports d’analyse d’incidents.

• Fiches de remédiation.

• Contribution à la documentation des procédures SOC.