Analyste informatiquee soc blue team (splunk) (it) / freelance

MissionsEn tant qu?Analyste SOC Blue Team, vous aurez pour rôle de :

Surveiller, analyser et traiter les événements de sécurité via la plateforme SPLUNK.


Détecter et qualifier les incidents de sécurité en lien avec les menaces avancées.


Participer à l'amélioration continue des règles de détection et des processus de réponse aux incidents.


Collaborer avec les équipes internes et internationales (notamment à Porto) pour assurer une gestion efficace des menaces.


Tester et améliorer les moyens de détection et les outils de sécurité en lien avec les activités de tests d?intrusion et de Red Team.


Élaborer des rapports d?analyse et proposer des recommandations de sécurisation.


Assurer une veille constante sur les nouvelles menaces et techniques d?attaques.





Profil candidat:
Compétences Techniques :Expérience avérée en analyse SOC et réponse aux incidents.


Maîtrise de SPLUNK (création de requêtes, gestion des alertes, dashboards, investigation).


Bonne compréhension des concepts de cybersécurité (SIEM, SOC, menaces persistantes avancées, MITRE ATT&CK, etc.).


Connaissance des environnements Windows, Linux et des architectures réseau.


Notions en scripting (Python, PowerShell, Bash) pour automatiser les analyses et tâches récurrentes.


Expérience dans l?amélioration des règles de détection et l?analyse de logs.



Compétences Personnelles :Rigueur et capacité d?analyse.


Esprit d?équipe et bon relationnel.


Curiosité et capacité à se former en continu sur les nouvelles cybermenaces.


Bonne communication écrite et orale en français et anglais.