Analyste cybersécurité senior - SIEM, détection & réponse aux incidents - Freelance (H/F)

Contexte

Renforcement des activités de cybersécurité : recherche d'un Analyste Cybersécurité Senior spécialisé dans la surveillance, la qualification des événements et la réponse aux incidents. La mission couvre l'analyse des alertes, le suivi des vulnérabilités et l'amélioration des mécanismes de détection, dans des environnements Windows, ADDS, systèmes, réseaux et stockage, avec une utilisation avancée des solutions de sécurité et plateformes SIEM. Une expérience dans un environnement audiovisuel serait appréciée.

Missions principales

• Qualifier et analyser les événements de sécurité issus des outils de supervision et solutions SIEM.
• Investiguer les alertes et incidents à l'aide d'outils internes et externes.
• Prendre en charge le traitement des incidents et assurer le suivi des actions jusqu'à leur résolution.
• Coordonner les actions avec les équipes internes, les partenaires et les parties prenantes externes.
• Assurer le suivi et la gestion des vulnérabilités, évaluer leur impact et prioriser les actions correctives.
• Concevoir, développer, tester et optimiser les règles de détection à partir des menaces et vulnérabilités récentes.
• Exploiter les langages de requête SIEM tels que XQL, SPL et KQL.
• Améliorer les règles de détection existantes afin de réduire les faux positifs et renforcer la pertinence des alertes.
• Réaliser les tests de validation et vérifier l'efficacité et la couverture des nouvelles règles avant leur déploiement.
• Assurer la documentation technique et la maintenance des règles de détection.
• Capitaliser les connaissances à travers les retours d'expérience et l'enrichissement de la base d'incidents.
• Identifier des opportunités d'automatisation et d'orchestration, notamment via des solutions SOAR.
• Assurer une veille technologique et cybersécurité sur les menaces, vulnérabilités et techniques d'attaque.
• Participer aux astreintes de l'équipe selon les modalités définies.

Livrables attendus

• Qualifications documentées des événements et alertes de sécurité.
• Rapports d'investigation et de traitement des incidents.
• Suivi des vulnérabilités et plans d'actions associés.
• Nouvelles règles de détection conçues, testées et déployées.
• Optimisation et documentation des règles de détection existantes.
• Documentation technique détaillée des règles et de leurs modalités de maintenance.
• Retours d'expérience et enrichissement de la base d'incidents.
• Recommandations d'automatisation et d'orchestration SOAR.
• Contributions à la veille et aux analyses de menaces.

Profil recherché

• Expertise confirmée en analyse cybersécurité, qualification des alertes et réponse aux incidents.
• Maîtrise opérationnelle des environnements Windows, ADDS, systèmes, réseaux et stockage.
• Solide expérience des solutions de sécurité et des plateformes SIEM.
• Maîtrise d'au moins un langage de requête SIEM parmi XQL, SPL ou KQL.
• Compétences en conception, développement, test et optimisation de règles de détection.
• Bonne connaissance des techniques et modes opératoires utilisés par les attaquants.
• Expérience en gestion et priorisation des vulnérabilités.
• Capacité à analyser les menaces récentes et à adapter les mécanismes de détection.
• Expérience en documentation technique, capitalisation et retours d'expérience.
• Sensibilité aux sujets d'automatisation et d'orchestration SOAR.
• Autonomie, rigueur et bonnes capacités d'analyse et de coordination.
• Disponibilité pour participer aux astreintes.
• Expérience dans un environnement audiovisuel appréciée.