Analyste/Expert SOC N3
TDSSaaS B2BPubliée il y a 5 jours
~ 750 – 950 €/jFourchette estimée par FreelanceScope à partir du niveau d'expérience demandé : la source ne publie pas de TJM pour cette mission.
- Lieu
- Noisy-le-Grand · Télétravail non précisé
- Durée
- 6 mois
- Démarrage
- 16 novembre 2026
- Expérience
- Expert (10 ans et +)
- Langues
- Français
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- 6 missions consultant cybersécurité sont ouvertes à Noisy-le-Grand en ce moment, sur 834 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : SIEM (104 missions), SOC (135 missions). À séniorité égale, une compétence rare se négocie mieux.
Profil expert (10 ans et +) · Comment ces repères sont calculés
La mission
La DGFiP recherche un Analyste SOC N3 expert
Contexte de la mission
Au sein du SOC de la DGFiP, le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé.
Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés.
Missions et responsabilités
approfondie, remédiation et retour d'expérience.
ATT&CK, réduction des faux positifs).
(PBR), bascule en cas de perte de tunnel.
Vos responsabilités
- Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation
- Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE
- Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN.
- Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique
- Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR).
- Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI.
- Accompagner et faire monter en compétences les analystes N1/N2.
Compétences attendues
Indispensables
- SOC
- SIEM
Appréciées
- EDR