Localisation : Noisy-le-Grand (2 jours de télétravail par semaine) Type de contrat : freelance Expérience : 2 à 5 ans minimum En tant qu'Analyste SOC, vous jouerez un rôle clé dans la sécurité de l'infrastructure de l'entreprise en analysant, corrélant et interprétant les données issues de diverses sources de sécurité. Vos missions incluront : Surveillance et analyse des événements de sécurité via des outils de gestion des logs et de corrélation (ex : Qradar d'IBM). Analyse des menaces afin de détecter les anomalies et les comportements suspects. Gestion des incidents de sécurité en temps réel, en utilisant des solutions SOAR pour l'automatisation des réponses (Security Orchestration, Automation and Response). Utilisation de MISP (Malware Information Sharing Platform) pour partager et consommer des indicateurs de compromission. Gestion des systèmes IDS (Intrusion Detection System) et analyse des alertes de sécurité réseau pour identifier les comportements malveillants. Mise en place et gestion des WAF (Web Application Firewall) pour protéger les applications web contre les attaques. Support et gestion des infrastructures réseau (routage, commutation, pare-feu) pour garantir la sécurité et la disponibilité des systèmes. Gestion des environnements Linux pour l'administration des systèmes et la sécurisation des serveurs. Élaboration de rapports et d'alertes pour garantir la protection des systèmes. Collaboration avec des équipes transverses pour affiner les politiques de sécurité et améliorer la posture de sécurité globale. Profil candidat: Maîtrise des outils SOC, notamment Qradar d'IBM, WAF, IDS, ainsi que des outils SOAR. Expérience en analyse de menaces, corrélation de logs, gestion des incidents et sécurité réseau. Expertise dans l?administration des environnements Linux. Connaissance approfondie des frameworks de sécurité (MISP, MITRE ATT& CK , etc.). Solides compétences en analyse de logs, en gestion des IDS/WAF et compréhension des protocoles réseau. Capacité à réagir rapidement aux incidents et à mettre en place des mesures préventives. Anglais courant, une autre langue est un plus. Passionné(e) par la cybersécurité, les environnements réseau et Linux. Capacité à travailler de manière autonome et en équipe dans un environnement dynamique. Excellente communication, esprit d'analyse, et sens du détail. Pourquoi nous rejoindre ? Un environnement stimulant où la sécurité est au c?ur des priorités. Des projets variés et innovants, avec des outils de pointe. Possibilités d'évolution et de formation continue dans un secteur en constante évolution. 2 jours de télétravail par semaine.