Le Mans- Analyste SOC N2/N3 - Freelance (H/F)

Taux journalier (TJM): 620

CONTEXTE

Mission au sein de Covéa.

MISSIONS

* Détection et réponse aux incidents : qualification, analyse et traitement des incidents niveau 2 et 3. * Investigations techniques approfondies (cause, étendue, impact). * Pilotage du confinement, de l'éradication et de la remédiation. * Rédaction de rapports d'investigation et retours d'expérience (REX). * Participation aux exercices de crise cyber. * Investigation Cloud : analyses de compromission sur AWS, Azure et GCP. * Exploitation des journaux cloud. * Investigation des compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltrations. * Amélioration de la visibilité et de la détection cloud. * Threat Hunting : campagnes fondées sur la CTI, les TTP MITRE ATT&CK et hypothèses de compromission. * Détection proactive d'activités non couvertes. * Transformation des découvertes en cas de détection, règles SIEM ou automatisations SOAR. * Amélioration continue : évaluation des mécanismes de détection, nouveaux cas d'usage, enrichissement des fiches réflexe. * Montée en compétences de l'équipe et veille active sur les menaces.

OUTILS & ENVIRONNEMENT

* Investigation : forensique, méthodologies de réponse à incident, analyse de logs et corrélation, MITRE ATT&CK, cyber kill chains et TTP. * Cloud : expérience confirmée sur au moins 2 des 3 plateformes suivantes : * Azure (Activity Logs, Entra ID, Defender for Cloud) * AWS (CloudTrail, GuardDuty, IAM, Security Hub) * GCP (Cloud Audit Logs, Cloud IAM, Security Command Center)

* Outils SOC : Splunk (obligatoire), SOAR, EDR (Defender for Endpoint, CrowdStrike), ServiceNow, plateformes CTI. * Scripting : Python, PowerShell, KQL, SPL (Splunk).

CONDITIONS DE TRAVAIL

* Expérience : minimum 5 ans en SOC/CERT/CSIRT, avec investigations complexes dont incidents en environnement cloud. * Différenciants : expérience CERT/CSIRT, hunting régulier, création de règles de détection avancées, MITRE ATT&CK, Purple Team. * Certifications appréciées : GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CCD, CARTP/CRTP. * Attente clé : en l'absence d'incident en cours, l'activité est consacrée au threat hunting, à l'amélioration des cas d'usage de détection, à la veille opérationnelle et à l'identification d'opportunités d'amélioration continue.

1. Pas un simple analyste en traitement de tickets, mais un professionnel curieux, autonome et force de proposition 2. Minimum 5 ans d'expérience en SOC/CERT/CSIRT, avec investigations complexes dont incidents en environnement cloud 3. Expérience confirmée sur au moins 2 des 3 plateformes cloud : Azure (Activity Logs, Entra ID, Defender for Cloud), AWS (CloudTrail, GuardDuty, IAM, Security Hub), GCP (Cloud Audit Logs, Cloud IAM, Security Command Center) 4. Compétences en investigation : forensique, méthodologies de réponse à incident, analyse de logs et corrélation, MITRE ATT&CK, cyber kill chains et TTP 5. Maîtrise des outils SOC : Splunk (obligatoire), SOAR, EDR (Defender for Endpoint, CrowdStrike), ServiceNow, plateformes CTI 6. Compétences en scripting : Python, PowerShell, KQL, SPL (Splunk) 7. Différenciants : expérience CERT/CSIRT, hunting régulier, création de règles de détection avancées, MITRE ATT&CK, Purple Team 8. Certifications appréciées : GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CCD, CARTP/CRTP

Entreprise : Collective.work

Lieu de travail : 72 - Mans (72000)

Type de contrat : Profession libérale — Emploi non salarié

Expérience : Débutant accepté

Rémunération : 620 € par jour

Code ROME : M1883 Analyste SOC (Security Operations Center)

Dernière mise à jour chez France Travail : 27/10/2026

Source : France Travail — offre reprise sous la Licence de réutilisation de la base de données des offres d'emploi (francetravail.io).