Mission freelance Analyste SOC

Détection des menaces

• Identifier les événements de sécurité en temps réel, les analyser et les qualifier

• Évaluer la gravité des incidents de sécurité

• Notifier les incidents de sécurité, escalader le cas échéant

Réaction face aux menaces

• Transmettre les plans d’action aux entités en charge du traitement et apporter un support

concernant les correctifs ou palliatifs à mettre en oeuvre

• Faire des recommandations sur les mesures immédiates

• Accompagner le traitement des incidents par les équipes d’investigation

Mise en place des usages et des outils

• Contribuer à la mise en place du service de détection (SIEM, etc.)

• Contribuer à la définition de la stratégie de collecte des journaux d’évènements

• Participer au développement et au maintien des règles de corrélation d’événements

Veille et amélioration

• Collaborer à l’amélioration continue des procédures ; construire les procédures pour les

nouveaux types d’incidents

• Contribuer à la veille permanente sur les menaces, les vulnérabilités et les méthodes

d’attaques afin d’enrichir les règles de corrélation d’événements

 Reporting et documentation

• Renseigner les tableaux de bord rendant compte de l’activité opérationnelle

• Maintenir à jour la documentation

• Activités de recherche de compromissions (threat hunting)

En relation avec les équipes internes et celles de ses partenaires :

- Informez la direction des cyber incidents suspectés et expliquer l’historique, le statut et

l’impact potentiel de l’événement ;

- Fournir des conseils sur les plans de reprise après sinistre, d’urgence et de continuité des

opérations, au niveau tactique, opérationnel et stratégique ;

- Préconisez des mesures de contournement et de remédiation de l’incident.