Un(e) Analyst SOC spécialisé en développement de usecases - Luxembourg
EXMCÉnergiePubliée il y a 1 semaine
~ 450 – 600 €/jFourchette estimée par FreelanceScope à partir du niveau d'expérience demandé : la source ne publie pas de TJM pour cette mission.
- Lieu
- Luxembourg, Luxembourg · Sur site
- Durée
- 6 mois
- Démarrage
- 15 septembre 2026
- Expérience
- Confirmé (3-6 ans)
- Langues
- Français, Anglais
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- Le TJM de cette mission se situe au-dessus de la médiane des 112 missions de votre métier et de votre séniorité de notre catalogue, dont la médiane est de 400 €/jour (moitié centrale : 210 à 525 €/jour).
- 4 missions consultant cybersécurité sont ouvertes à Luxembourg, Luxembourg en ce moment, sur 213 pour ce métier en France.
- 0 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : EDR (16 missions), SIEM (16 missions), Cisco (26 missions). À séniorité égale, une compétence rare se négocie mieux.
Profil confirmé (3-6 ans) · Comment ces repères sont calculés
La mission
Analyst SOC spécialisé en développement de usecases (H/F)
Le candidat devra avoir le profil suivant :
§ Capacité de définition et d’implémentation de usecases de détection SOC.
§ Connaissances dans les technologies ELK (module Security), Cybereason EDR, Microsoft Sentinel et Microsoft Defender.
§ Connaissance générale du fonctionnement d’outils de sécurité et des systèmes (antivirus, mail gateway, firewall, proxy, reverse proxy, Windows, Linux …).
§ Des connaissances des tactiques et techniques utilisées par des attaquants (Mitre ATT&CK) ainsi que des connaissances des outils Netwrix et Cisco Stealthwatch sont un atout, mais pas un prérequis.
§ Des capacités organisationnelles et rédactionnelles ainsi que de la rigueur dans le travail sont des prérequis.
§ Français et anglais courants.
Sa mission comprendra les tâches suivantes :
§ Analyse des nouveaux composants à monitorer par le SOC.
§ Définition, implémentation et tests de nouveaux usecases de détection SOC dans les SIEM ou EDR.
§ Aide à l’analyse d’alertes de sécurité qualifiées.
Éléments complémentaires de la mission :
Début : à partir du 1er octobre 2026
Durée : 6 mois, renouvelable.
Intégration dans une équipe existante.
Sous la responsabilité d’un chef d’équipe interne.
Compétences attendues
Indispensables
- SOC
- EDR
- Linux
- Cisco
- SIEM