CONSULTANT CYBERSÉCURITÉ SOC - DÉTECTION DES MENACES - Freelance (H/F)

CONTEXTE

Au sein de l'équipe Advanced Malware Protection (AMP) d'un grand groupe bancaire, vous intervenez en collaboration avec les équipes SOC afin de contribuer à l'amélioration du dispositif de détection des menaces.

MISSIONS

• Travailler avec les équipes SOC pour analyser les besoins.
• Identifier les axes d'amélioration.
• Faire évoluer les mécanismes de détection et de protection contre les malwares.
• Intervenir ponctuellement sur les outils de sécurité et les environnements de production.
• Assurer la continuité et l'amélioration des dispositifs de protection.

OUTILS & ENVIRONNEMENT

• Endpoint detection and response (EDR)
• MITRE ATT&CK
• Security Information Event Management (SIEM)
• SOC (Security Operation Center)
• XDR (Extended Detection & Response)

CONDITIONS DE TRAVAIL

• Lieu de la mission : Paris
• Démarrage : ASAP
• Durée : 36 mois
• Télétravail : 2 jours par semaine
• Niveau d'anglais : professionnel obligatoire
• Séniorité : 8 à 10 ans d'expérience minimum

• 1. 8 ans d'expérience en SOC, en détection des menaces ou en ingénierie de détection
• 2. Expérience de 5 ans minimum dans un Security Operations Center ou dans des activités de détection et d'analyse des menaces
• 3. Bonne compréhension des mécanismes de détection et capacité à contribuer à l'amélioration des règles
• 4. Connaissance des solutions EDR (protection et détection des menaces)
• 5. Connaissance appréciée, mais non indispensable, de la solution Trellix
• 6. Capacité à intervenir dans un environnement de production sécurisé, en respectant les procédures et droits d'accès
• 7. À l'aise dans les échanges avec les équipes SOC
• 8. Appétence pour les environnements techniques et les outils de protection des postes et serveurs
• 9. Anglais professionnel obligatoire