Le Mans- Analyste SOC N2/N3 - Freelance

Description de l'offre

Taux journalier (TJM): 620

Contexte

Mission au sein de Covéa.

Missions

• Détection et réponse aux incidents : qualification, analyse et traitement des incidents niveau 2 et 3.


• Investigations techniques approfondies (cause, étendue, impact).


• Pilotage du confinement, de l'éradication et de la remédiation.


• Rédaction de rapports d'investigation et retours d'expérience (REX).


• Participation aux exercices de crise cyber.


• Investigation Cloud : analyses de compromission sur AWS, Azure et GCP.


• Exploitation des journaux cloud.


• Investigation des compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltrations.


• Amélioration de la visibilité et de la détection cloud.


• Threat Hunting : campagnes fondées sur la CTI, les TTP MITRE ATT&CK et hypothèses de compromission.


• Détection proactive d'activités non couvertes.


• Transformation des découvertes en cas de détection, règles SIEM ou automatisations SOAR.


• Amélioration continue : évaluation des mécanismes de détection, nouveaux cas d'usage, enrichissement des fiches réflexe.


• Montée en compétences de l'équipe et veille active sur les menaces.

Outils & Environnement

• Investigation : forensique, méthodologies de réponse à incident, analyse de logs et corrélation, MITRE ATT&CK, cyber kill chains et TTP.


• Cloud : expérience confirmée sur au moins 2 des 3 plateformes suivantes :
  
  
  • Azure (Activity Logs, Entra ID, Defender for Cloud)
  
  
  • AWS (CloudTrail, GuardDuty, IAM, Security Hub)
  
  
  • GCP (Cloud Audit Logs, Cloud IAM, Security Command Center)
  
  
  
  


• Outils SOC : Splunk (obligatoire), SOAR, EDR (Defender for Endpoint, CrowdStrike), ServiceNow, plateformes CTI.


• Scripting : Python, PowerShell, KQL, SPL (Splunk).

Conditions de travail

• Expérience : minimum 5 ans en SOC/CERT/CSIRT, avec investigations complexes dont incidents en environnement cloud.


• Différenciants : expérience CERT/CSIRT, hunting régulier, création de règles de détection avancées, MITRE ATT&CK, Purple Team.


• Certifications appréciées : GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CCD, CARTP/CRTP.


• Attente clé : en l'absence d'incident en cours, l'activité est consacrée au threat hunting, à l'amélioration des cas d'usage de détection, à la veille opérationnelle et à l'identification d'opportunités d'amélioration continue.

Profil recherché

1. Pas un simple analyste en traitement de tickets, mais un professionnel curieux, autonome et force de proposition
2. Minimum 5 ans d'expérience en SOC/CERT/CSIRT, avec investigations complexes dont incidents en environnement cloud
3. Expérience confirmée sur au moins 2 des 3 plateformes cloud : Azure (Activity Logs, Entra ID, Defender for Cloud), AWS (CloudTrail, GuardDuty, IAM, Security Hub), GCP (Cloud Audit Logs, Cloud IAM, Security Command Center)
4. Compétences en investigation : forensique, méthodologies de réponse à incident, analyse de logs et corrélation, MITRE ATT&CK, cyber kill chains et TTP
5. Maîtrise des outils SOC : Splunk (obligatoire), SOAR, EDR (Defender for Endpoint, CrowdStrike), ServiceNow, plateformes CTI
6. Compétences en scripting : Python, PowerShell, KQL, SPL (Splunk)
7. Différenciants : expérience CERT/CSIRT, hunting régulier, création de règles de détection avancées, MITRE ATT&CK, Purple Team
8. Certifications appréciées : GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CCD, CARTP/CRTP

À propos de Collective.work

Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.

Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.

Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours