Cyberto · Offre d’emploi cybersécurité
Analyste SOC N2 / Ingénieur Cybersécurité - Freelance (H/F)
Entreprise : Collective.work Lieu : Paris Contrat : LIB Publiée le : 2026-10-27 Identifiant source : ft-8296220 Organisation : Télétravail partiel
Taux journalier (TJM): 500 Notre client recherche un Analyste SOC N2 / Ingénieur Cybersécurité (H/F) dans le cadre d'une mission freelance. La mission s'inscrit dans le renforcement du dispositif de cybersécurité d'un grand groupe français, au sein d'un environnement hybride Cloud et on-premise. L'objectif est d'améliorer la détection des menaces, la gestion des incidents et l'efficacité opérationnelle du SOC. - Surveiller, qualifier et analyser les alertes de sécurité issues des solutions SIEM et EDR. - Investiguer les incidents de cybersécurité, identifier les causes et contribuer aux actions de remédiation. - Améliorer les règles de détection, les scénarios de corrélation et les stratégies de surveillance. - Participer à l'optimisation des processus SOC et à l'automatisation des tâches opérationnelles. - Contribuer à la sécurisation des applications exposées sur Internet (WAF, Anti-Bot, protection DDoS). - Analyser les événements de sécurité sur les infrastructures Cloud, on-premise, réseaux et systèmes. - Collaborer avec les équipes sécurité, infrastructure et architecture dans le traitement des incidents. Livrables - Rapports d'investigation et rapports post-incident. - Procédures techniques et documentation opérationnelle. - Plans d'action et recommandations de remédiation. 3 à 5 ans d'expérience en SOC N2/N3, avec une pratique confirmée de l'investigation et de la réponse aux incidents de cybersécurité. - Maîtrise des solutions SIEM Splunk et Microsoft Sentinel. - Expérience opérationnelle sur des solutions EDR (Tehtris, Trellix ou équivalents). - Expérience sur Akamai (WAF, Anti-Bot, protection DDoS) particulièrement appréciée. - Maîtrise du scripting Python, PowerShell ou Bash pour l'automatisation des opérations SOC. Compétences demandées dans la mission - Analyse de logs et corrélation d'événements de sécurité. - Sécurité des infrastructures réseaux et systèmes. - Environnements Cloud et on-premise. - Outils de reporting et de visualisation : Kibana, Power BI, Grafana. - Méthodologie Agile/Scrum (un plus). Anglais technique opérationnel.