Cyberto · Offre d’emploi cybersécurité
Le Mans- Analyste SOC N2/N3 - Freelance (H/F)
Entreprise : Collective.work Lieu : Mans Contrat : LIB Publiée le : 2026-10-27 Identifiant source : ft-8296210
Taux journalier (TJM): 620 CONTEXTE Mission au sein de Covéa. MISSIONS * Détection et réponse aux incidents : qualification, analyse et traitement des incidents niveau 2 et 3. * Investigations techniques approfondies (cause, étendue, impact). * Pilotage du confinement, de l'éradication et de la remédiation. * Rédaction de rapports d'investigation et retours d'expérience (REX). * Participation aux exercices de crise cyber. * Investigation Cloud : analyses de compromission sur AWS, Azure et GCP. * Exploitation des journaux cloud. * Investigation des compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltrations. * Amélioration de la visibilité et de la détection cloud. * Threat Hunting : campagnes fondées sur la CTI, les TTP MITRE ATT&CK et hypothèses de compromission. * Détection proactive d'activités non couvertes. * Transformation des découvertes en cas de détection, règles SIEM ou automatisations SOAR. * Amélioration continue : évaluation des mécanismes de détection, nouveaux cas d'usage, enrichissement des fiches réflexe. * Montée en compétences de l'équipe et veille active sur les menaces. OUTILS & ENVIRONNEMENT * Investigation : forensique, méthodologies de réponse à incident, analyse de logs et corrélation, MITRE ATT&CK, cyber kill chains et TTP. * Cloud : expérience confirmée sur au moins 2 des 3 plateformes suivantes : * Azure (Activity Logs, Entra ID, Defender for Cloud) * AWS (CloudTrail, GuardDuty, IAM, Security Hub) * GCP (Cloud Audit Logs, Cloud IAM, Security Command Center) * Outils SOC : Splunk (obligatoire), SOAR, EDR (Defender for Endpoint, CrowdStrike), ServiceNow, plateformes CTI. * Scripting : Python, PowerShell, KQL, SPL (Splunk). CONDITIONS DE TRAVAIL * Expérience : minimum 5 ans en SOC/CERT/CSIRT, avec investigations complexes dont incidents en environnement cloud. * Différenciants : expérience CERT/CSIRT, hunting régulier, création de règles de détection avancées, MITRE ATT&CK, Purple Team. * Certifications appréciées : GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CCD, CARTP/CRTP. * Attente clé : en l'absence d'incident en cours, l'activité est consacrée au threat hunting, à l'amélioration des cas d'usage de détection, à la veille opérationnelle et à l'identification d'opportunités d'amélioration continue. 1. Pas un simple analyste en traitement de tickets, mais un professionnel curieux, autonome et force de proposition 2. Minimum 5 ans d'expérience en SOC/CERT/CSIRT, avec investigations complexes dont incidents en environnement cloud 3. Expérience confirmée sur au moins 2 des 3 plateformes cloud : Azure (Activity Logs, Entra ID, Defender for Cloud), AWS (CloudTrail, GuardDuty, IAM, Security Hub), GCP (Cloud Audit Logs, Cloud IAM, Security Command Center) 4. Compétences en investigation : forensique, méthodologies de réponse à incident, analyse de logs et corrélation, MITRE ATT&CK, cyber kill chains et TTP 5. Maîtrise des outils SOC : Splunk (obligatoire), SOAR, EDR (Defender for Endpoint, CrowdStrike), ServiceNow, plateformes CTI 6. Compétences en scripting : Python, PowerShell, KQL, SPL (Splunk) 7. Différenciants : expérience CERT/CSIRT, hunting régulier, création de règles de détection avancées, MITRE ATT&CK, Purple Team 8. Certifications appréciées : GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CCD, CARTP/CRTP