En un coup d'œil
- Missions: Surveille et analyse les événements de sécurité pour protéger notre plateforme innovante.
- Entreprise: Entreprise dynamique dans le secteur bancaire et des paiements par carte.
- Avantages: Travail flexible, opportunités de développement professionnel et environnement stimulant.
- Autres infos: Environnement technique moderne avec des possibilités d'évolution de carrière.
- Pourquoi ce job: Rejoins une équipe passionnée et fais la différence dans la cybersécurité.
- Qualifications: Compétences en sécurité informatique et esprit d'équipe requis.
Le salaire estimé est compris entre 63000 - 77000 € par an.
Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme [Entreprise], conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…).
Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers.
Vos responsabilités
- Surveillance & détection
- Assurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.).
- Analyser, qualifier et prioriser les alertes selon leur criticité.
- Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager.
- Gestion des incidents de sécurité
- Réaliser le second niveau sur les incidents de sécurité.
- Amélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR.
- Documenter les analyses et contribuer à la rédaction des rapports d'incident.
- Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision.
- Threat Intelligence & Hunting
- Contribuer aux activités de threat hunting régulières.
- Suivre les sources de threat intelligence pertinentes pour le secteur monétique.
- Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement [Entreprise].
- Outillage & intégration
- Participer à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR).
- Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR).
- Gouvernance & documentation
- Contribuer à la rédaction et à la mise à jour des procédures et playbooks SOC.
- Participer aux audits de sécurité internes et externes.
- Contexte et environnement technique
Le SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte :
Un environnement IT Corporate classique (postes de travail, messagerie et outils collaboratifs en mode Saa S, infrastructure Windows et Linux).
Une plateforme de paiement critique, hébergée en mode cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes.
Le SOC Analyst est amené à superviser et analyser des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, ainsi que des dispositifs de gestion des identités et des accès.
L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité.
#J-18808-Ljbffr
SOC Analyst (IT) / Freelance in Paris employeur : MEETSHAKE
Rejoindre notre équipe à Boulogne-Billancourt en tant que Développeur / Développeuse web, c'est intégrer un environnement dynamique où l'innovation est au cœur de nos projets. Nous offrons des opportunités de croissance professionnelle, un cadre de travail collaboratif et stimulant, ainsi que des avantages uniques tels qu'une flexibilité dans les horaires et un accès à des technologies de pointe. Ici, chaque membre de l'équipe contribue à des missions significatives qui impactent directement le travail des journalistes et des documentalistes.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher SOC Analyst (IT) / Freelance in Paris
✨Réseautage dans la cybersécurité
Rejoins des communautés en ligne dédiées à la cybersécurité comme les forums, groupes Discord ou LinkedIn. Participer aux discussions et partager tes connaissances te permettra de te faire remarquer dans le milieu et d'accéder à des opportunités de freelance.
✨Crée un portfolio solide
Ton portfolio est essentiel pour attirer des clients en freelance. Démontre tes compétences avec des projets concrets, des études de cas ou des contributions à des projets open-source. N'oublie pas de mettre en avant des scénarios réels où tu as résolu des problèmes de sécurité.
✨Exploitons les événements de cybersécurité
Participe à des conférences et ateliers autour de la cybersécurité. Ces événements sont des occasions en or pour te connecter avec des entreprises ou des clients potentiels. Pense à donner des talks ou ateliers – ça peut vraiment faire briller ton expertise !
✨Fais-nous confiance - Postule chez MEETSHAKE
Si tu cherches un projet freelance excitant, garde un œil sur les opportunités chez MEETSHAKE. En postulant via notre site, tu peux te distinguer des candidats étrangers, et qui sait ? Ça pourrait être le début d'une belle collaboration.
Nous pensons qu'il te faut ces compétences pour exceller en tant que SOC Analyst (IT) / Freelance in Paris
Quelques conseils pour ta candidature 🫡
Mets en avant tes projets de cybersécurité:Pour un rôle freelance en cybersécurité, ton portfolio est essentiel ! Inclue des projets sur lesquels tu as travaillé, même des exercices de hackaton ou des simulations de cyberattaques. Ça montre ta capacité à appliquer tes compétences en situations réelles.
Démontre tes certifications:Les certifications en cybersécurité peuvent vraiment te différencier. Si tu as des certifications comme CompTIA Security+, CEH ou CISSP, assure-toi de les mentionner dans ta candidature. Ça prouve ta connaissance du domaine et ton engagement à parfaire tes compétences.
Ça va être personnel !:Dans ta lettre de motivation, n'hésite pas à partager pourquoi tu es passionné par la cybersécurité. Explique comment tu te tiens à jour avec les nouvelles menaces et technologies. Cela permet au recruteur de voir ta motivation et ton intérêt pour le domaine.
Fixe tes tarifs et disponibilité:Quand tu postules pour un contrat freelance, n'oublie pas d'inclure tes tarifs et ta disponibilité. Ça aide MEETSHAKE à savoir rapidement si ton profil correspond à leurs besoins tout en évitant les malentendus plus tard.
Comment te préparer à un entretien d'embauche chez MEETSHAKE
✨Montre ton expertise technique
Dans le domaine de la cybersécurité, il est crucial de démontrer tes compétences techniques. Prépare-toi à répondre à des questions sur les outils que tu maîtrises, comme les systèmes de détection d'intrusion ou les pare-feu. N'hésite pas à parler de tes projets antérieurs où tu as utilisé ces technologies pour résoudre des problèmes concrets.
✨Prépare ton portefeuille
En tant que freelance, ta capacité à convaincre est essentielle. Prépare un portefeuille qui présente des exemples de tes travaux passés. Cela peut inclure des études de cas, des rapports de vulnérabilité, ou même des contributions à des projets open source. Ça montre bien ta valeur ajoutée et tes compétences pratiques.
✨Anticipe les scénarios d'attaque
Les recruteurs en cybersécurité aiment tester ta réflexion critique. Sois prêt à analyser des scénarios d'attaques et à expliquer comment tu réagirais. Cela montre ta capacité à penser comme un hacker et à concevoir des défenses adéquates pour protéger les systèmes.
✨Discute de la tendance du marché
Reste à jour sur les évolutions récentes en matière de cybersécurité. Les clients, surtout en freelance, veulent des experts qui comprennent les nouvelles menaces et technologies. Prépare-toi à en discuter durant l'entretien, cela prouve ton engagement et ta passion pour le domaine.
