Soc analyste informatique (h/f) - 92 (it) / freelance

1. Contexte Dans le cadre d’un remplacement, notre client recherche un(e) Analyste SOC Senior (H/F) pour une mission freelance basée à Courbevoie. 2. Missions Détection et réponse aux incidents : Accompagner l’équipe de réponse aux cyberincidents en tant qu’expert, en réalisant des analyses approfondies sur des cas de sécurité complexes et en pilotant les investigations ainsi que les actions de remédiation associées. Adapter en continu les capacités de détection en fonction des TTP (Tactics, Techniques & Procedures) des acteurs de la menace. Définir et maintenir, en coordination avec le SOC MSSP, la stratégie de détection (couverture des risques, choix des solutions, événements de sécurité, cartographie MITRE ATT&CK). Mener des activités régulières de threat hunting et participer à des exercices de purple teaming afin d’améliorer les capacités de détection. Outils SOC et solutions de sécurité : Contribuer aux projets SOC sur l’ensemble de leur cycle de vie : conception, implémentation et exploitation des outils (SIEM, EDR, gestion des incidents, Threat Intelligence, automatisation, intégration de flux internes et externes). Évaluer et optimiser les outils et technologies SOC existants. Participer à la définition des politiques de détection et de remédiation, et formuler des recommandations sur les stratégies de prévention. Processus : Analyser et améliorer en continu les processus et procédures du SOC afin d’en renforcer l’efficacité opérationnelle. Documenter les incidents, les actions menées et les retours d’expérience dans une logique d’amélioration continue. Concevoir et déployer des guides de réponse aux incidents pour garantir rapidité et cohérence des interventions. Gestion des connaissances : Participer à la création, la mise à jour et la diffusion de la documentation et des procédures opérationnelles. Jouer un rôle de référent technique, en accompagnant et en formant les équipes de cyberdéfense et les équipes opérationnelles. Encourager le partage de connaissances et la collaboration au sein des équipes. Profil candidat: 3. Profil recherché Diplôme de niveau Bac3 minimum en informatique, cybersécurité ou domaine connexe. Certifications reconnues (CISSP, SANS FOR508, GIAC, EC-Council, CompTIA…) appréciées. Minimum 3 ans d’expérience en SOC ou cybersécurité, avec une expertise avérée dans la gestion d’incidents complexes. Maîtrise des outils et technologies de sécurité : SIEM/XDR, IDS/IPS, EPP, EDR, CTI. Expérience impérative avec Cortex XSIAM. Bonne connaissance des environnements réseaux, des systèmes d’exploitation (Windows, Linux) et des architectures IT d’entreprise. Compétences en scripting (Python ou équivalent) appréciées. Excellentes capacités d’analyse, notamment en investigation et en analyse forensique.