Analyste SOC confirmé N2/N3 - Cloud & Threat Hunting - Freelance (H/F)

Contexte de la mission

Une équipe spécialisée en détection et réponse aux incidents de cybersécurité souhaite renforcer ses capacités d'investigation, en particulier sur les environnements cloud et les menaces avancées. La personne contribuera à faire évoluer les méthodes d'investigation, les règles de détection et les pratiques de réponse de l'équipe.

Analyse et réponse aux incidents

• Prendre en charge la qualification et l'analyse d'incidents de sécurité de niveaux 2 et 3.
• Conduire des investigations approfondies afin de déterminer l'origine d'un incident, les systèmes concernés et les conséquences possibles.
• Coordonner ou réaliser les actions nécessaires pour contenir la menace, l'éliminer et contribuer au rétablissement des environnements.
• Documenter les investigations, rédiger les rapports associés et partager les enseignements tirés.
• Participer aux exercices de gestion de crise cyber et aux analyses menées après incident.

Investigations sur les environnements cloud

• Analyser les incidents et les suspicions de compromission sur AWS, Azure et GCP.
• Étudier les journaux et événements de sécurité afin de repérer les activités inhabituelles ou malveillantes.
• Rechercher les compromissions de comptes, les usages abusifs de privilèges, les déplacements entre ressources et les signes d'exfiltration de données.
• Contribuer à renforcer la journalisation, la visibilité et les capacités de détection des environnements cloud.

Threat Hunting

• Préparer et mener des campagnes de recherche de menaces en s'appuyant sur les renseignements disponibles, le cadre MITRE ATT&CK et des scénarios de compromission.
• Détecter des comportements suspects qui ne seraient pas remontés par les mécanismes en place.
• Formaliser les démarches et résultats des campagnes, puis les partager avec l'équipe.
• Traduire les découvertes en améliorations opérationnelles : nouveaux cas d'usage, règles SIEM ou automatisations SOAR.

Développement des capacités du SOC

• Examiner régulièrement la pertinence et l'efficacité des dispositifs de détection.
• Proposer et mettre en place de nouvelles détections ou améliorer celles qui existent.
• Faire évoluer les procédures d'investigation et les consignes de réponse.
• Contribuer au partage de connaissances et à la progression des analystes de l'équipe.
• Assurer une veille sur les menaces, les techniques d'attaque et les méthodes de détection.

Compétences techniques requises

• Pratique de l'investigation de sécurité et de l'analyse forensique.
• Maîtrise des principales méthodes de réponse à incident.
• Capacité à analyser des journaux et à corréler des événements.
• Bonne connaissance de MITRE ATT&CK, des chaînes d'attaque et des TTP adverses.
• Expérience confirmée sur au moins deux des plateformes suivantes : Microsoft Azure, Amazon Web Services (AWS), Google Cloud Platform (GCP).
• Compétences sur Azure Activity Logs, Entra ID et Defender for Cloud.
• Compétences sur AWS CloudTrail, GuardDuty, IAM et Security Hub.
• Compétences sur Google Cloud Audit Logs, Cloud IAM et Security Command Center.