Expert Cyberdéfense / Analyste SOC/CSIRT – Splunk & XSOAR

Nous recherchons un Consultant Cyberdéfense senior pour un client. La mission est très opérationnelle et porte sur la détection, l’investigation et la réponse à incidents.

Mission Freelance/portage - Longue - Paris

Missions

• Analyser et traiter les alertes et incidents de sécurité.

• Réaliser des investigations techniques, forensics et analyses de compromission.

• Concevoir et améliorer les règles de détection dans Splunk.

• Mener des campagnes de Threat Hunting et des analyses de Threat Intelligence.

• Créer et maintenir les playbooks de réponse à incidents dans Cortex XSOAR.

• Identifier les angles morts de détection et améliorer la couverture des menaces.

• Automatiser certaines tâches via Python

Environnement technique

Splunk, Cortex XSOAR, EDR, Microsoft 365, AWS, Azure, Python, MITRE ATT&CK.

Profil recherché

• 5 à 8 ans d’expérience en SOC, CERT, Cyberdéfense ou réponse à incidents.

• Maîtrise avancée de Splunk.

• Expérience confirmée en investigation, Incident Response et Detection Engineering.

• Solides compétences en Threat Hunting, forensics et EDR.

• Connaissance de Microsoft 365, AWS et Azure.