Analyste cybersécurité (SOC / détection) - Freelance (H/F)

Taux journalier (TJM): 600-650

Missions

Analyse et qualification d'événements de sécurité, traitement d'incidents (RUN)

*

Investigation sur les alertes et incidents via les outils internes et externes

*

Suivi et gestion des alertes, des incidents et des vulnérabilités

*

Échanges avec les acteurs internes et externes dans le cadre de l'investigation et de la résolution

*

Capitalisation (RETEX, base d'incidents, automatisation.)

Création et amélioration des règles de détection

*

Conception et mise en œuvre de nouvelles règles de détection basées sur les dernières menaces et vulnérabilités connues

*

Révision et amélioration continue des règles existantes pour réduire les faux positifs et renforcer l'efficacité de la détection

*

Tests de validation des nouvelles règles avant déploiement

*

Rédaction de la documentation des règles (objectif, fonctionnement)

Activités complémentaires

*

Veille sécurité (technologique, vulnérabilités, menaces)

*

Participation aux astreintes de l'équipe

Livrables : qualification des événements de sécurité, amélioration des règles de détection

5 ans d'expérience significative minimum dans le domaine

- Très bonne maîtrise de l'Active Directory et de sa sécurisation, pour éviter la compromission des domaines
- Solide expertise en qualification d'incidents
- Connaissance approfondie des techniques d'attaque AD, notamment Golden Ticket et Silver Ticket
- Maîtrise des règles de détection et de leur mise en œuvre
- Expérience en équipe Run, avec un bon niveau d'autonomie

Compétences obligatoires :

*

Sécurité des SI, Windows, ADDS

*

Techniques et solutions de sécurité

*

Utilisation d'une solution SIEM et développement de règles de détection

*

Maîtrise d'un langage de requête SIEM (XQL, SPL, KQL.)

*

Systèmes, réseaux et stockage

*

Shell, scripts, langage de programmation

Compétences souhaitées :

*

Sécurité des SI en environnement audiovisuel

*

Connaissance d'un référentiel de techniques d'attaquants

*

Administration des outils de sécurité

*

Outils d'automatisation (SOAR)

*

Forensic, pentest

*

Anglais, certifications