SOC Officer

Recruteur confidentiel; Vélizy-Villacoublay; Hybrid; EUR 83,000 - 138,000; Part time

Job summary

LeHibou recrute un/une SOC Officer pour intervenir chez un client du secteur Infrastructure, BTP et matériaux, en freelance à Vélizy-Villacoublay. Vous assurez la surveillance et la détection des incidents de sécurité pour protéger les actifs.

Vos responsabilités incluent la coordination des services managés, l’amélioration du SOC, l’analyse des détections et les actions de remédiation, en lien avec le manager L2, et les réponses d’incident L3.

Qualifications

• Expérience en SOC et détection d’incidents de sécurité recommandée.
• Connaissance des outils SIEM (Sentinel, QRadar) et des services managés.
• Capacités à travailler avec des équipes et domaines techniques variés.

Responsibilities

• Piloter les services managés liés à la détection et coordonner leurs actions.
• Contribuer à l’amélioration continue du SOC du client et configurer les règles de détection.
• Réaliser des analyses de risques et proposer des plans d’action.

Skills

SOC

SIEM

SOC MSSP

Sentinel

QRadar

Job description

La mission

LeHibou recherche un/une SOC Officer H/F pour son client du secteur Infrastructure, BTP et matériaux de construction, à Vélizy-Villacoublay, en freelance.

Le SOC Officer est responsable de la surveillance et de la détection des incidents de sécurité. Il joue un rôle crucial dans la protection des actifs de l'entreprise contre les cybermenaces et les attaques.

Responsabilités

• Piloter les différents services managés liés à la détection, coordonner leurs actions et leurs périmètres, faciliter leurs opérations suivant leurs besoins
• Participer à l'amélioration continue du SOC du client, en lien étroit avec le service managé : règles de détection, outils d'investigation, configurations, process
• Identifier les points d'amélioration des règles de détection (modification ou création), via des analyses régulières de couverture de détection par rapport aux menaces et via les analyses de risques
• Pour chaque point d'amélioration : définir les implémentations et les plans d'actions associés, identifier les intervenants nécessaires, organiser et réaliser les ateliers, piloter la mise en production en lien étroit avec le manager L2
• Participer à la réponse à incident : investigations sur incident de sécurité L3, réponse et remédiation, capitalisation et documentation

Compétences indispensables

• SOC
• SIEM
• SOC MSSP
• Sentinel
• QRadar

Télétravail

2 jours par semaine.