SOC Officer (IT) / Freelance

lehibou; Vélizy-Villacoublay; Hybrid; EUR 45,000 - 70,000; Full time

Job summary

lehibou recherche un/une SOC Officer pour superviser la détection des incidents et protéger les actifs contre les cybermenaces. Le/la candidat(e) coordonnera les services managés, améliorera le SOC et pilotera les règles de détection et les investigations en lien avec le manager L2.

2 jours de télétravail par semaine sont prévus. Vous interviendrez en environnement SOC MSSP avec SIEM (Sentinel, QRadar) et travaillerez en Île-de-France.

Qualifications

• Expérience en SOC et détection d’incidents.
• Connaissance des outils SIEM et SOC MSSP.
• Capacité à animer des ateliers et piloter des actions d’amélioration.

Responsibilities

• Surveiller la sécurité et détecter les incidents.
• Coordonner les services managés liés à la détection et leur périmètre.
• Améliorer le SOC et configurer les règles de détection et outils d’investigation.
• Définir et planifier les actions pour les améliorations des règles de détection.
• Participer à la réponse et remédiation des incidents de sécurité L3.

Skills

SOC

SIEM

SOC MSSP

Sentinel

QRadar

Tools

Sentinel

QRadar

Job description

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une SOC Officer H/F

Description de la mission :

Le SOC Officer sera responsable de la surveillance, de la détection des incidents de sécurité pour notre client. Il joue un rôle crucial dans la protection des actifs de l'entreprise contre les cybermenaces et les attaques.

Responsabilités :

• Vous piloterez les différents services managés liés à la détection, coordonnerez leurs actions et périmètres et faciliterez leurs opérations suivant leurs besoins
• Vous participerez à l’amélioration continue du SOC de notre client, en lien étroit avec le service managé, niveau règles de détection, outils d’investigation, configurations, process, etc.
• Via des analyses régulières de la couverture de la détection par rapport aux menaces; ou via les analyses de risques; vous identifierez les points d’amélioration potentiels de règles de détection (modification ou création)
• Pour chaque point d’amélioration potentiel de règles de détection, vous définirez les implémentations et plans d’actions associés, identifiez les différents intervenants nécessaires puis organiserez et réaliserez les ateliers nécessaires, piloterez la mise en production en lien étroit avec le manager L2
• Vous participerez à la réponse à incident : investigations sur incident de sécurité L3, réponse et remédiation, capitalisation et documentation

Compétences / Qualités indispensables :

SOC, SIEM, SOC MSSP, Sentinel, QRadar

Compétences / Qualités qui seraient un + :

/

Informations concernant le télétravail :

2 jours par semaine