Senior SOC Analyst N3 - SIEM/EDR Expert (Freelance, Paris)

Zeroday Cyber Academy; Paris; On-site; EUR 83,000 - 165,000; Full time

Job summary

Zeroday Cyber Academy recherche un analyste SOC de niveau 3 pour une mission freelance à Paris. Vous prendrez en charge des incidents escaladés, concevrez et déploierez le SIEM, administrerez l’EDR et participerez à la corrélation des règles MITRE ATT&CK.

Vous travaillerez sur l’analyse des journaux réseau et applicatifs, le routage et la sécurité des flux, et accompagnerez les analystes N1/N2 dans leur montée en compétences.

Qualifications

• Expérience pratique avec les SIEM et la détection (création de règles, dashboards, tuning).
• Expérience EDR/XDR/SOAR: investigation et remédiation des incidents.
• Maîtrise des réseaux et protocoles (TCP/IP, OSI, DNS, HTTP).
• Connaissance des firewalls et VPN (stateful, IPsec, HA).
• Compétences proxy/web et analyse HTTP.

Responsibilities

• Prise en charge des incidents escaladés, qualification, investigation et remédiation.
• Conception et déploiement du SIEM (architecture, intégration sources, dashboards).
• Administration EDR: déploiement, politiques, alertes et intégration SIEM.
• Conception et test des règles de corrélation et cas d'usage MITRE ATT&CK.
• Analyse des journaux réseau et applicatifs (DNS, proxy, firewall, VPN).
• Gestion des flux: règles firewall, tunnels VPN, PBR et bascule en cas de perte de tunnel.
• Participation aux migrations d’outils de sécurité (SIEM, firewall, EDR).
• Rédaction de procédures, playbooks et rapports d’incident; production des indicateurs pour RSSI.

Skills

SIEM et détection

EDR/XDR/SOAR

Réseau et protocoles

Firewall et VPN

Proxy et web

Tools

Splunk

ELK

Wazuh

Microsoft Sentinel

Logpoint

Rapid7 InsightIDR

Cortex XDR

XSOAR

SentinelOne

Microsoft Defender

Job description

Zeroday Cyber Academy recherche un analyste SOC de niveau 3 pour une mission freelance à Paris. Vous prendrez en charge des incidents escaladés, concevrez et déploierez le SIEM, administrerez l’EDR et participerez à la corrélation des règles MITRE ATT&CK.

Vous travaillerez sur l’analyse des journaux réseau et applicatifs, le routage et la sécurité des flux, et accompagnerez les analystes N1/N2 dans leur montée en compétences.