Le Mans- Analyste SOC N2/N3 - Freelance (H/F)

Taux journalier (TJM): 620

CONTEXTE

Mission au sein de Covéa.

MISSIONS

* Détection et réponse aux incidents : qualification, analyse et traitement des incidents niveau 2 et 3.
* Investigations techniques approfondies (cause, étendue, impact).
* Pilotage du confinement, de l'éradication et de la remédiation.
* Rédaction de rapports d'investigation et retours d'expérience (REX).
* Participation aux exercices de crise cyber.
* Investigation Cloud : analyses de compromission sur AWS, Azure et GCP.
* Exploitation des journaux cloud.
* Investigation des compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltrations.
* Amélioration de la visibilité et de la détection cloud.
* Threat Hunting : campagnes fondées sur la CTI, les TTP MITRE ATT&CK et hypothèses de compromission.
* Détection proactive d'activités non couvertes.
* Transformation des découvertes en cas de détection, règles SIEM ou automatisations SOAR.
* Amélioration continue : évaluation des mécanismes de détection, nouveaux cas d'usage, enrichissement des fiches réflexe.
* Montée en compétences de l'équipe et veille active sur les menaces.

OUTILS & ENVIRONNEMENT

* Investigation : forensique, méthodologies de réponse à incident, analyse de logs et corrélation, MITRE ATT&CK, cyber kill chains et TTP.
* Cloud : expérience confirmée sur au moins 2 des 3 plateformes suivantes :
* Azure (Activity Logs, Entra ID, Defender for Cloud)
* AWS (CloudTrail, GuardDuty, IAM, Security Hub)
* GCP (Cloud Audit Logs, Cloud IAM, Security Command Center)

* Outils SOC : Splunk (obligatoire), SOAR, EDR (Defender for Endpoint, CrowdStrike), ServiceNow, plateformes CTI.
* Scripting : Python, PowerShell, KQL, SPL (Splunk).

CONDITIONS DE TRAVAIL

* Expérience : minimum 5 ans en SOC/CERT/CSIRT, avec investigations complexes dont incidents en environnement cloud.
* Différenciants : expérience CERT/CSIRT, hunting régulier, création de règles de détection avancées, MITRE ATT&CK, Purple Team.
* Certifications appréciées : GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CCD, CARTP/CRTP.
* Attente clé : en l'absence d'incident en cours, l'activité est consacrée au threat hunting, à l'amélioration des cas d'usage de détection, à la veille opérationnelle et à l'identification d'opportunités d'amélioration continue.

1. Pas un simple analyste en traitement de tickets, mais un professionnel curieux, autonome et force de proposition
2. Minimum 5 ans d'expérience en SOC/CERT/CSIRT, avec investigations complexes dont incidents en environnement cloud
3. Expérience confirmée sur au moins 2 des 3 plateformes cloud : Azure (Activity Logs, Entra ID, Defender for Cloud), AWS (CloudTrail, GuardDuty, IAM, Security Hub), GCP (Cloud Audit Logs, Cloud IAM, Security Command Center)
4. Compétences en investigation : forensique, méthodologies de réponse à incident, analyse de logs et corrélation, MITRE ATT&CK, cyber kill chains et TTP
5. Maîtrise des outils SOC : Splunk (obligatoire), SOAR, EDR (Defender for Endpoint, CrowdStrike), ServiceNow, plateformes CTI
6. Compétences en scripting : Python, PowerShell, KQL, SPL (Splunk)
7. Différenciants : expérience CERT/CSIRT, hunting régulier, création de règles de détection avancées, MITRE ATT&CK, Purple Team
8. Certifications appréciées : GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CCD, CARTP/CRTP