SOC Analyste N3

Taux journalier (TJM): 700

Client public, profil habilitable requis.

Dans le cadre du renforcement d'un Centre de Supervision de Sécurité (SOC), nous recherchons un Analyste SOC N3 afin de gérer et optimiser de détection de sécurité.

Le consultant interviendra principalement sur des activités de detection, de conception de règles SIEM et d'amélioration continue de la supervision de sécurité.

• Détection des incidents :
• Assister les analystes SOC N1 et N2 lors des investigations et assurer le contrôle qualité des tickets d'incidents, contribuer à leur formation.
• Prendre en charge les escalades de sécurité N3.
• Réaction et accompagnement :
• Proposer des plans d'action
• Apporter un support correctif
• Participer au traitement des incidents
• Déploiement des outils et procédures :
• Participer à la mise en œuvre, à la configuration et au "fine-tuning" des outils (SIEM, règles de corrélation…)
• Définir la stratégie de supervision et de collecte des logs
• Réaliser les tests de non-régression des règles de détection.
• Veille et amélioration continue :
• Suivre l’évolution des menaces
• Mettre à jour et construire les procédures
• Reporting et documentation :
• Compléter les tableaux de bord
• Réaliser des activités de "threat hunting"
• Produire la documentation technique, les runbooks et les reportings d'avancement.

Mission basée à Noisy avec 2 jours de TT après la periode d'intégration.