Analyste SOC Confirmé N2/N3 - Cloud & Threat Hunting
via Freelance-InformatiqueSaaS B2BPubliée il y a 1 semaine
~ 450 – 600 €/jFourchette estimée par FreelanceScope à partir du niveau d'expérience demandé : la source ne publie pas de TJM pour cette mission.
- Lieu
- Le Mans · Télétravail non précisé
- Durée
- 1 an
- Démarrage
- 10 novembre 2026
- Expérience
- Confirmé (3-6 ans)
- Langues
- Français
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- 3 missions consultant cybersécurité sont ouvertes à Le Mans en ce moment, sur 877 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : SOAR (31 missions), Splunk (73 missions), SIEM (111 missions). À séniorité égale, une compétence rare se négocie mieux.
Profil confirmé (3-6 ans) · Comment ces repères sont calculés
La mission
Contexte
L'équipe de Détection et Réponse aux Incidents de Sécurité (SOC/CERT) souhaite renforcer ses capacités d'investigation et de détection avancée face à l'évolution des menaces, notamment dans les environnements Cloud.
Nous recherchons un profil expérimenté capable de mener des investigations complexes, d'identifier de manière proactive les activités malveillantes et de contribuer activement à l'amélioration continue des capacités de détection et de réponse de l'équipe.
Au-delà du traitement des incidents, nous recherchons un professionnel passionné par la cybersécurité, curieux, autonome et force de proposition, capable d'initier des actions de hunting, d'améliorer les cas d'usage de détection et de faire progresser en permanence les capacités du SOC.
Missions principales
Détection et réponse aux incidents
Investigation Cloud
Threat Hunting
Amélioration continue
Compétences techniques requises
Investigation et réponse à incident
Cloud Security
Expérience confirmée sur au moins deux des plateformes suivantes :
Compétences recherchées :
Outils SOC
Scripting
Capacité à développer ou adapter des scripts :
Profil recherché
Expérience
Qualités attendues
Vos responsabilités
- Assurer la qualification, l'analyse et le traitement des incidents de sécurité de niveau 2 et 3.
- Réaliser les investigations techniques approfondies permettant d'identifier la cause, l'étendue et l'impact d'un incident.
- Piloter ou contribuer aux actions de confinement, d'éradication et de remédiation.
- Produire les rapports d'investigation et les retours d'expérience associés.
- Participer aux exercices de gestion de crise cyber et aux investigations post-incident.
- Réaliser les analyses de compromission dans les environnements AWS, Azure et GCP.
- Exploiter les journaux de sécurité cloud pour identifier les comportements anormaux ou malveillants.
- Investiguer les compromissions de comptes, les abus de privilèges, les mouvements latéraux et les exfiltrations de données.
Compétences attendues
Indispensables
- SOC
- Splunk
- AWS
- Azure
- GCP
- SIEM
- SOAR
- IAM
Appréciées
- EDR
- CrowdStrike
- ServiceNow
- Threat Intelligence
- Python
- PowerShell