Analyste informatiquee soc (it) / freelance

- Surveillance et Détection :

- Surveiller les alertes de sécurité à l'aide des outils SIEM et des autres systèmes de détection.

- Analyser les événements de sécurité pour identifier et qualifier les incidents.

- Technologies utilisées : IBM QRADAR / SOAR PALAO ALTO CORTEX / EDR HarfangLab??Google Chronicle à venir (formation assurée en interne)



- Réponse aux Incidents :

- Gérer et coordonner la réponse aux incidents de sécurité complexes et critiques.

- Diriger les enquêtes approfondies sur les incidents de sécurité, incluant la collecte et l'analyse des preuves numériques.

- Proposer et mettre en ?uvre des mesures correctives pour limiter l'impact des incidents.



- Analyse Forensique et Rétroaction :

- Effectuer des analyses forensiques post-incident pour déterminer l'origine et l'impact des attaques.

- Débriefer les équipes IT et de gestion sur les incidents de sécurité et les actions correctives prises.



- Conception et Mise en Place des Contre-Mesures :

- Développer et mettre en ?uvre des règles SIEM avancées, des signatures de détection, et d'autres contre-mesures pour améliorer la capacité de détection des menaces.

- Travailler avec les équipes de développement pour sécuriser les applications selon les meilleures pratiques.



- Veille Technologique et Amélioration Continue :

- Suivre les tendances et les nouvelles menaces de sécurité.

- Proposer des améliorations continues pour les processus et les outils du SOC.

- Participer à des programmes de formation et de simulation d'incidents pour maintenir un haut niveau de préparation et de compétence.



- Documentation et Reporting :

- Rédiger des rapports détaillés sur les incidents et les activités de sécurité.

- Développer des procédures et des guides pour les équipes SOC de niveaux inférieurs.



Profil candidat:
Compétences recherchées :
?Expertise en gestion d'incidents de sécurité et en détection de menaces.
?Compétences avancées en analyse forensique et en investigation de sécurité.
?Connaissance approfondie des outils de sécurité (SIEM, IDS/IPS, antivirus, etc.).
?Solides compétences en scripting et en automatisation (Python, Bash, etc.).
?Capacité à travailler de manière autonome et à gérer les priorités dans un environnement à haute pression.
?Bonnes capacités de communication et de rédaction.
?Certifications de sécurité (CISSP, GCIH, GCIA, etc.) fortement souhaitées.
?Bon relationnel et appétence au travail en équipe