Analyste SOC N3 / Ingénieur Sécurité Opérationnelle - Freelance (H/F)

Dans le cadre d'une mission pour un client du secteur public, nous recherchons un Analyste SOC N3 / Ingénieur Sécurité Opérationnelle expérimenté.

Vous interviendrez au sein d'une équipe de cybersécurité chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité.

La mission nécessite une double expertise en analyse SOC avancée et infrastructure sécurité (réseaux, firewalls, proxy, VPN).

Nous recherchons un Analyste SOC N3 confirmé, capable d'intervenir aussi bien sur l'investigation avancée des incidents que sur l'ingénierie des infrastructures de sécurité.

Expérience et formation :

Bac+5 en cybersécurité, sécurité des systèmes et réseaux ou formation équivalente.

Minimum 5 ans d'expérience en cybersécurité, dont plusieurs années en SOC N2/N3.

Expérience significative sur des environnements critiques et complexes.

Une expérience préalable en administration systèmes et réseaux constitue un véritable atout.

Compétences techniques indispensables :

SIEM : maîtrise d'au moins une solution (Splunk, QRadar, ELK, Wazuh, Microsoft Sentinel, Logpoint, etc.), avec expérience concrète dans la création de règles de corrélation, les cas d'usage et l'optimisation de la détection.

EDR / XDR / SOAR : expérience opérationnelle en investigation et réponse aux incidents avec des solutions telles que Cortex XDR, Cortex XSOAR, SentinelOne, Microsoft Defender ou équivalentes.

Réseaux : excellente maîtrise de TCP/IP, du modèle OSI, des protocoles DNS et HTTP et de l'analyse de trafic réseau.

Firewalls : expérience pratique sur Palo Alto/Panorama, Fortinet, Stormshield ou technologies équivalentes.

VPN et routage : connaissances solides des tunnels IPsec, règles stateful, routage PBR et mécanismes de haute disponibilité.

Proxy : maîtrise des architectures forward/reverse proxy, filtrage web et analyse des journaux (Zscaler, Squid, HAProxy ou équivalents).

Investigation avancée : capacité à traiter de manière autonome des incidents complexes et à accompagner leur remédiation.

Compétences appréciées :

Threat Intelligence : MITRE ATT&CK, MISP, OpenCTI, Suricata.

Automatisation et scripting : Python, PowerShell, Ansible.

Active Directory, Windows Server et Linux.

Expérience en migration ou déploiement de solutions de sécurité.

Certifications Palo Alto (PCNSA, PCNSE, Cortex XDR), SIEM, CISSP ou GIAC.

Qualités attendues :

Autonomie dans la résolution d'incidents de niveau N3.

Rigueur, capacité d'analyse et sens des responsabilités.

Aptitude à produire une documentation technique claire.

Capacité à accompagner les équipes SOC N1/N2.

Excellente maîtrise du français et bon niveau d'anglais technique.