Analyste SOC confirmé N2/N3 - Cloud & Threat Hunting - Freelance

Contexte de la mission

Une équipe spécialisée en détection et réponse aux incidents de cybersécurité souhaite renforcer ses capacités d’investigation, en particulier sur les environnements cloud et les menaces avancées.

La mission s’adresse à un analyste expérimenté, capable de traiter des incidents complexes et de rechercher de manière proactive des signes de compromission qui auraient échappé aux dispositifs de détection existants. Il contribuera également à faire évoluer les méthodes d’investigation, les règles de détection et les pratiques de réponse de l’équipe.

La personne retenue devra faire preuve d’autonomie, de curiosité technique et d’initiative. En dehors des incidents en cours, elle participera activement aux activités de Threat Hunting et aux travaux d’amélioration continue.

Missions

Analyse et réponse aux incidents

• Prendre en charge la qualification et l’analyse d’incidents de sécurité de niveaux 2 et 3.

• Conduire des investigations approfondies afin de déterminer l’origine d’un incident, les systèmes concernés et les conséquences possibles.

• Coordonner ou réaliser les actions nécessaires pour contenir la menace, l’éliminer et contribuer au rétablissement des environnements.

• Documenter les investigations, rédiger les rapports associés et partager les enseignements tirés.

• Participer aux exercices de gestion de crise cyber et aux analyses menées après incident.

Investigations sur les environnements cloud

• Analyser les incidents et les suspicions de compromission sur AWS, Azure et GCP.

• Étudier les journaux et événements de sécurité afin de repérer les activités inhabituelles ou malveillantes.

• Rechercher les compromissions de comptes, les usages abusifs de privilèges, les déplacements entre ressources et les signes d’exfiltration de données.

• Contribuer à renforcer la journalisation, la visibilité et les capacités de détection des environnements cloud.

Threat Hunting

• Préparer et mener des campagnes de recherche de menaces en s’appuyant sur les renseignements disponibles, le cadre MITRE ATT&CK et des scénarios de compromission.

• Détecter des comportements suspects qui ne seraient pas remontés par les mécanismes en place.

• Formaliser les démarches et résultats des campagnes, puis les partager avec l’équipe.

• Traduire les découvertes en améliorations opérationnelles : nouveaux cas d’usage, règles SIEM ou automatisations SOAR.

Développement des capacités du SOC

• Examiner régulièrement la pertinence et l’efficacité des dispositifs de détection.

• Proposer et mettre en place de nouvelles détections ou améliorer celles qui existent.

• Faire évoluer les procédures d’investigation et les consignes de réponse.

• Contribuer au partage de connaissances et à la progression des analystes de l’équipe.

• Assurer une veille sur les menaces, les techniques d’attaque et les méthodes de détection.

Compétences techniques

Investigation et réponse à incident

• Pratique de l’investigation de sécurité et de l’analyse forensique.

• Maîtrise des principales méthodes de réponse à incident.

• Capacité à analyser des journaux et à corréler des événements.

• Bonne connaissance de MITRE ATT&CK, des chaînes d’attaque et des TTP adverses.

Sécurité et investigation cloud

Une expérience confirmée sur au moins deux des plateformes suivantes est attendue :

• Microsoft Azure

• Amazon Web Services (AWS)

• Google Cloud Platform (GCP)

Les compétences recherchées comprennent notamment :

• Azure Activity Logs, Entra ID et Defender for Cloud.

• AWS CloudTrail, GuardDuty, IAM et Security Hub.

• Google Cloud Audit Logs, Cloud IAM et Security Command Center.

• L’analyse d’incidents dans des environnements cloud.

• L’évaluation des risques liés aux identités, aux privilèges et aux configurations cloud.

Environnement et outils SOC

• SIEM : Splunk, requis.

• Outils SOAR.

• Solutions EDR, notamment Microsoft Defender for Endpoint ou CrowdStrike.

• ServiceNow.

• Outils de renseignement sur les menaces et plateformes CTI.

Scripting et requêtage

La personne devra pouvoir créer ou adapter des scripts et des requêtes avec, notamment :

• Python

• PowerShell

• KQL

• SPL (Splunk)