Freelance Cybersecurity Officer — Onsite SOC & Cloud Security

InFreelancing; Metz; In loco; EUR 52.000 - 78.000; Tempo pieno

Descrizione del lavoro

InFreelancing recherche un Cybersecurity Officer (It) en freelance pour concevoir et maintenir des règles de détection au sein du SIEM sur site à Metz. Missions incluant détection, corrélation d’incidents, déploiement d’EDR et projets de sécurité cloud (AWS, Azure, GCP).

Le candidat idéal a au moins 2 ans d’expérience en cybersécurité, maîtrise des SIEM et des solutions EDR, et une bonne connaissance des environnements Linux/Windows. Télétravail non prévu.

Competenze

• Minimum 2 ans d'expérience en cybersécurité, SOC, SIEM, EDR ou sécurité cloud.
• Expérience avec au moins un SIEM (Splunk, Elastic, Sentinel, QRadar ou équivalent).
• Bonne maîtrise des détections, corrélation d'événements et analyse d'incidents.
• Expérience sur des solutions EDR (CrowdStrike, SentinelOne, Carbon Black ou équivalent).

Mansioni

• Concevoir, développer et maintenir des règles de détection au sein du SIEM.
• Analyser les alertes et mener des investigations pour la gestion des incidents.
• Déployer, configurer et optimiser les solutions EDR sur postes et serveurs.
• Participer à des projets de sécurité multi-cloud (AWS, Azure, GCP).
• Intégrer logs et services cloud au SIEM et améliorer la visibilité sécurité.
• Automatiser les processus de détection et de réponse (SOAR, scripts, workflows).
• Rédiger et maintenir la documentation sécurité (runbooks, procédures, rapports).
• Veiller sur les menaces, vulnérabilités et bonnes pratiques de cybersécurité.

Conoscenze

Cybersécurité

SOC

SIEM

EDR

Cloud security

Linux

Windows

Python

Bash

PowerShell

Strumenti

Splunk

Elastic

Sentinel

QRadar

CrowdStrike

SentinelOne

Carbon Black

Descrizione del lavoro

InFreelancing recherche un Cybersecurity Officer (It) en freelance pour concevoir et maintenir des règles de détection au sein du SIEM sur site à Metz. Missions incluant détection, corrélation d’incidents, déploiement d’EDR et projets de sécurité cloud (AWS, Azure, GCP).

Le candidat idéal a au moins 2 ans d’expérience en cybersécurité, maîtrise des SIEM et des solutions EDR, et une bonne connaissance des environnements Linux/Windows. Télétravail non prévu.