Expert SOC N3 Cybersécurité Akamai EDR Splunk - Freelance (H/F)

Taux journalier (TJM): 700

CONTEXTE

Dans le cadre du renforcement de son dispositif de cybersécurité, une organisation recherche un Expert SOC N3 / Analyste Cybersécurité senior pour renforcer ses équipes de sécurité opérationnelle à Paris. La mission s'inscrit dans un contexte d'augmentation des menaces et de transformation des infrastructures numériques sur des architectures hybrides (cloud, on-premise, services externalisés). L'objectif est d'apporter une expertise N3 pour intervenir sur des incidents complexes, optimiser les dispositifs de protection et accompagner l'intégration de nouvelles applications et infrastructures.

MISSIONS

• Intervenir en expertise N3 sur incidents complexes : investigation avancée, analyse de compromission, réponse à incident, containment.
• Réaliser du Threat Hunting, identification d'IOC, analyse de chaînes d'attaque / Kill Chain, utilisation MITRE ATT&CK.
• Piloter la protection applicative : WAF, Anti-Bot, Protection DDoS, analyse des attaques applicatives, détection des bots, scraping et credential stuffing.
• Gérer et optimiser les solutions Endpoint / XDR : investigation d'alertes, analyse comportementale, détection des mouvements latéraux, tuning des règles.
• Exploiter et enrichir le SIEM : investigation via SPL, création de requêtes, règles de corrélation, dashboards, amélioration des capacités de détection.
• Piloter l'onboarding de nouvelles plateformes et coordonner les actions avec SOC N1/N2/N3, architecture sécurité, infrastructure, réseau et métiers.
• Produire documentation, rapports d'investigation, rapports post-incident, plans d'action et RACI.

OUTILS & ENVIRONNEMENT

• SOC niveau N3, investigation avancée, analyse de compromission, Threat Hunting, MITRE ATT&CK, IOC, Kill Chain
• Expertise Akamai : WAF, Anti-Bot, Protection DDoS, analyse des logs, optimisation des règles
• Expertise EDR / XDR : Tehtris XDR et/ou Trellix (investigation, tuning, réponse)
• SIEM / Logs : Splunk (SPL), Elastic / Kibana
• Reporting : Power BI
• Environnements : Cloud, On-Premise

CONDITIONS DE TRAVAIL

• Localisation : Paris
• Niveau d'expérience : Senior (5 à 10 ans minimum en cybersécurité, expérience confirmée SOC N3)

Abonnez-vous à la page NaxoTech sur LinkedIn pour découvrir nos offres régulières :

https://www.linkedin.com/company/naxotech (https://www.linkedin.com/company/naxotech)

1. 5 à 10 ans d'expérience minimum en cybersécurité
2. Expérience confirmée sur des environnements SOC N3
3. Compétences techniques en Investigation avancée, Analyse de compromission, Threat Hunting, MITRE ATT&CK, IOC, Kill Chain
4. Expertise Akamai : WAF, Anti-Bot, Protection DDoS, analyse des logs, optimisation des règles
5. Expertise EDR / XDR : Tehtris XDR et/ou Trellix (investigation, tuning, réponse)
6. Compétences en SIEM / Logs : Splunk (SPL), Elastic / Kibana
7. Compétences en reporting : Power BI
8. Connaissance des environnements Cloud et On-Premise
9. Qualités personnelles : autonomie, communication inter-équipes, priorisation, documentation et transfert de connaissances