Analyste SOC N3
Cloud4devSecteur publicPubliée il y a 3 semaines
500 €/j
- Lieu
- Île-de-France · Télétravail non précisé
- Durée
- 6 mois
- Démarrage
- 30 octobre 2026
- Expérience
- Séniorité non précisée
- Langues
- Français
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- Le TJM de cette mission se situe dans la médiane des 105 missions de votre métier et de votre séniorité de notre catalogue dont l'annonce publie un budget, dont la médiane est de 500 €/jour (moitié centrale : 400 à 590 €/jour).
- 102 missions consultant cybersécurité sont ouvertes à Île-de-France en ce moment, sur 835 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : Wazuh (3 missions), XDR (29 missions), SOAR (32 missions). À séniorité égale, une compétence rare se négocie mieux.
Séniorité non précisée par l'annonce · Comment ces repères sont calculés
La mission
Missions et responsabilités
Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification,
investigation approfondie, remédiation et retour d'expérience.
Build SIEM : participer à la conception et au déploiement de la plateforme SIEM
(architecture, dimensionnement EPS, raccordement et normalisation des sources de
logs, parsers, tableaux de bord), jusqu'à sa mise en production.
Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de
protection, exclusions et mises à jour, maintien en condition opérationnelle de la
console et intégration des alertes EDR dans le SIEM.
Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM
(alignement MITRE ATT&CK, réduction des faux positifs).
Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent),
firewall, VPN.
Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par
politique (PBR), bascule en cas de perte de tunnel.
Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM,
firewall, EDR).
Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le
RSSI.
Accompagner et faire monter en compétences les analystes N1/N2.
Compétences attendues
Indispensables
- SOC
- SIEM
- EDR
- Splunk
- ELK
- Wazuh
- XDR
- SOAR
Appréciées
- SentinelOne
- Palo Alto
- Fortinet
- Zscaler
- HAProxy