Ingénieur Cybersécurité - Freelance

Zeroday Cyber Academy; Paris; On-site; EUR 74,000 - 83,000; Full time

Job summary

Zeroday Cyber Academy recherche un Ingénieur Cybersécurité freelance pour intervenir sur la détection et l’analyse d’incidents en niveau 1 à 3, avec une forte montée en compétences sur Splunk. Le poste s’inscrit dans un cadre project-based à Paris.

Vous assurerez la surveillance des événements via Splunk, traiterez les alertes, et collaborerez avec les équipes sécurité pour remédiation et escalade. Expérience SOC appréciée; autonomie et curiosité technique requises.

Qualifications

• Une première expérience en cybersécurité (SOC ou traitement d’incidents) est appréciée.
• Bonne connaissance des concepts de sécurité et capacité d’analyse technique.
• Curiosité technique et autonomie, esprit d’équipe et sens du service.

Responsibilities

• Surveiller et analyser les événements de sécurité via Splunk.
• Qualifier et traiter les alertes N1 à N3 selon leur complexité.
• Identifier comportements suspects, anomalies et menaces potentielles.
• Réaliser les premières investigations techniques sur incidents.
• Participer à la gestion des incidents: diagnostic, remédiation et escalade.
• Exploiter les logs et données de sécurité dans Splunk pour améliorer la détection.
• Contribuer à l’amélioration des règles de détection et des dashboards.

Skills

Cybersécurité

Splunk

Analyse de logs

Investigation technique

Pentest (Niveau 1)

Tools

Splunk

Job description

Ingénieur Cybersécurité - Freelance (H/F)

Taux journalier (TJM) : 400 - 450.

L'ingénieur cybersécurité participera à la détection, à l'analyse et au traitement des incidents de sécurité, de niveau 1 à 3, en s'appuyant notamment sur la solution Splunk.

Missions

• Assurer la surveillance et l'analyse des événements de sécurité à partir de Splunk.
• Qualifier, analyser et traiter les alertes de sécurité, de premier à troisième niveau, selon leur complexité.
• Identifier les comportements suspects, les anomalies et les éventuelles menaces affectant le système d'information.
• Réaliser les premières investigations techniques et contribuer à l'identification des causes des incidents.
• Participer à la gestion des incidents de cybersécurité : diagnostic, remédiation, suivi et escalade auprès des équipes concernées.
• Exploiter les données et les logs de sécurité dans Splunk afin d'améliorer la détection des menaces.
• Participer à l'amélioration continue des règles de détection, des tableaux de bord et des cas d'usage de sécurité dans Splunk.
• Documenter les incidents rencontrés, les analyses réalisées et les actions correctives mises en œuvre.
• Contribuer ponctuellement à des actions de sécurité complémentaires, notamment des tests de vulnérabilité et des opérations de pentest de premier niveau.

Profil

Une première expérience en cybersécurité, en SOC ou dans le traitement d'incidents de sécurité serait appréciée. Les profils juniors et jeunes diplômés sont également les bienvenus, avec une réelle volonté de développer leurs compétences sur les outils et les problématiques de sécurité.

Vous êtes reconnu pour votre curiosité technique, votre rigueur et votre capacité d'analyse. Vous aimez investiguer, comprendre l'origine d'un problème et trouver des solutions adaptées. Vous faites preuve d'autonomie, tout en sachant solliciter les équipes techniques lorsque la situation le nécessite. Vous appréciez le travail en équipe et avez le sens du service. Vous êtes motivé pour monter en compétences sur des sujets liés à la détection des menaces, à l'analyse des incidents et à l'exploitation d'outils de cybersécurité.

Compétences techniques

• Bonnes notions en cybersécurité : menaces, vulnérabilités, incidents de sécurité et mécanismes de protection.
• Connaissance d'une solution SIEM, idéalement Splunk (recherche, analyse de logs, tableaux de bord).
• Capacité à analyser des événements et à réaliser des investigations techniques.
• Une première exposition aux outils de détection, de supervision ou d'analyse de vulnérabilités serait un plus.
• Des notions en pentest et en tests de vulnérabilité seraient appréciées.

La connaissance de Splunk est un atout, mais les profils ayant une bonne base technique et une forte capacité d'apprentissage pourront également être accompagnés dans leur montée en compétences.