Expert SOC / CERT - Investigation & Threat Hunting (H/F) - Freelance

Pour le compte d'un client, nous recherchons un consultant expérimenté en investigation de sécurité et en réponse à incident.

Vos missions

Mener des investigations avancées à la suite des escalades des analystes SOC, notamment sur les systèmes et les réseaux.

Réaliser des activités de Threat Hunting à partir de campagnes majeures, d'indicateurs internes et de flux de Threat Intelligence.

Détecter et analyser les tendances inhabituelles ou les événements non couverts par les règles d'alerte existantes.

Enrichir et valider les plans de réponse, puis contribuer à l'amélioration des règles, playbooks, processus et bases de connaissances.

Assurer une veille sur les nouvelles menaces et méthodes de compromission.

Profil recherché

Vous disposez d'une expérience solide au sein d'un CERT ou dans la gestion d'incidents de sécurité. Vous maîtrisez Splunk à un niveau expert et savez conduire des investigations de manière autonome.

Modalités

Démarrage : dès que possible

Localisation : Fontenay-sous-Bois