Expert SOC N3 Cybersécurité Akamai EDR Splunk - Freelance

Description de l'offre

Taux journalier (TJM): 700

Contexte

Dans le cadre du renforcement de son dispositif de cybersécurité, une organisation recherche un Expert SOC N3 / Analyste Cybersécurité senior pour renforcer ses équipes de sécurité opérationnelle à Paris. La mission s’inscrit dans un contexte d’augmentation des menaces et de transformation des infrastructures numériques sur des architectures hybrides (cloud, on-premise, services externalisés). L’objectif est d’apporter une expertise N3 pour intervenir sur des incidents complexes, optimiser les dispositifs de protection et accompagner l’intégration de nouvelles applications et infrastructures.

Missions

• Intervenir en expertise N3 sur incidents complexes : investigation avancée, analyse de compromission, réponse à incident, containment.


• Réaliser du Threat Hunting, identification d’IOC, analyse de chaînes d’attaque / Kill Chain, utilisation MITRE ATT&CK.


• Piloter la protection applicative : WAF, Anti-Bot, Protection DDoS, analyse des attaques applicatives, détection des bots, scraping et credential stuffing.


• Gérer et optimiser les solutions Endpoint / XDR : investigation d’alertes, analyse comportementale, détection des mouvements latéraux, tuning des règles.


• Exploiter et enrichir le SIEM : investigation via SPL, création de requêtes, règles de corrélation, dashboards, amélioration des capacités de détection.


• Piloter l’onboarding de nouvelles plateformes et coordonner les actions avec SOC N1/N2/N3, architecture sécurité, infrastructure, réseau et métiers.


• Produire documentation, rapports d’investigation, rapports post-incident, plans d’action et RACI.

Outils & Environnement

• SOC niveau N3, investigation avancée, analyse de compromission, Threat Hunting, MITRE ATT&CK, IOC, Kill Chain


• Expertise Akamai : WAF, Anti-Bot, Protection DDoS, analyse des logs, optimisation des règles


• Expertise EDR / XDR : Tehtris XDR et/ou Trellix (investigation, tuning, réponse)


• SIEM / Logs : Splunk (SPL), Elastic / Kibana


• Reporting : Power BI


• Environnements : Cloud, On-Premise

Conditions de travail

• Localisation : Paris


• Niveau d’expérience : Senior (5 à 10 ans minimum en cybersécurité, expérience confirmée SOC N3)

Abonnez-vous à la page NaxoTech sur LinkedIn pour découvrir nos offres régulières :
👉 https://www.linkedin.com/company/naxotech

Profil recherché

1. 5 à 10 ans d'expérience minimum en cybersécurité
2. Expérience confirmée sur des environnements SOC N3
3. Compétences techniques en Investigation avancée, Analyse de compromission, Threat Hunting, MITRE ATT&CK, IOC, Kill Chain
4. Expertise Akamai : WAF, Anti-Bot, Protection DDoS, analyse des logs, optimisation des règles
5. Expertise EDR / XDR : Tehtris XDR et/ou Trellix (investigation, tuning, réponse)
6. Compétences en SIEM / Logs : Splunk (SPL), Elastic / Kibana
7. Compétences en reporting : Power BI
8. Connaissance des environnements Cloud et On-Premise
9. Qualités personnelles : autonomie, communication inter-équipes, priorisation, documentation et transfert de connaissances

À propos de Collective.work

Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.

Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.

Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours