Dans le cadre du renforcement des capacités de détection et de réponse aux incidents d'un SOC client, nous recherchons un consultant freelance en cybersécurité spécialisé dans les pratiques offensives et défensives.
Le consultant interviendra sur des missions à forte valeur ajoutée, mêlant Purple Teaming, ingénierie de cas d'usage, remédiation post-audit, et optimisation des règles de détection sur des plateformes telles que SIEM, EDR et XDR.
Responsabilités principales- Participer à des exercices Purple Team pour tester et améliorer les capacités de détection du SOC.
- Concevoir, développer et affiner des cas d'usage de détection sur les outils SIEM/EDR.
- Contribuer à la remédiation des vulnérabilités identifiées lors d'audits de sécurité.
- Collaborer avec les équipes SOC, GRC et IT pour assurer une couverture de détection cohérente et efficace.
- Intégrer des frameworks de sécurité (MITRE ATT&CK, NIST, ISO 27001) dans les stratégies de détection.
- Documenter les actions menées et produire des livrables techniques et fonctionnels.
Nous recherchons un consultant freelance expérimenté en cybersécurité, capable d'intervenir sur des missions à la croisée des pratiques offensives et défensives. Le candidat idéal possède une solide expérience en environnement SOC, une maîtrise des outils de détection (SIEM, EDR), et une capacité à collaborer avec des équipes pluridisciplinaires.
Compétences techniques
- Expertise en Purple Teaming, Threat Hunting et Incident Response
- Maîtrise des outils SIEM (Splunk, Sentinel, QRadar…) et EDR/XDR (CrowdStrike, SentinelOne…)
- Connaissance approfondie des frameworks MITRE ATT&CK, NIST, ISO 27001
- Expérience en ingénierie de cas d'usage et en optimisation de règles de détection
- Capacité à utiliser des outils de pentest (Kali Linux, Metasploit, Burp Suite…)
Soft skills & savoir-être
- Excellente capacité d'analyse et de résolution de problèmes
- Communication claire avec des interlocuteurs techniques et non techniques
- Autonomie, rigueur et sens de la documentation
- Capacité à travailler en environnement hybride (40% sur site)
Formation & certifications
- Bac+5 en cybersécurité, informatique ou équivalent
- Certifications appréciées : OSCP, CEH, CISSP, ou équivalentes
Chez Huxley, nous connectons les meilleurs talents aux projets les plus ambitieux dans les domaines de la cybersécurité, de l'IT, et de la transformation digitale. En tant que cabinet de recrutement international, nous accompagnons nos clients - grands groupes, scale-ups et institutions - dans la constitution d'équipes expertes, agiles et prêtes à relever les défis technologiques de demain.
Notre force ? Une approche sur-mesure, portée par des consultants spécialisés, à l'écoute des enjeux métiers et techniques. Que ce soit pour des missions freelance, portage salarial, ou des recrutements en CDI, nous mettons tout en œuvre pour créer des matchs durables et performants.
Mais aussi !
Ces missions pourraient aussi vous intéresser
No items found.
Des missions pour tous les profils
Réponse à incident
Analyste SOC, Analyste N1, N2, N3, Incident Manageur, Head of SOC, IR & Forensics, Pentesteur
VOIR LES OFFRES
Architecture et Ingénierie
Analyste SOC, Analyste N1, N2, N3, Incident Manageur, Head of SOC, IR & Forensics, Pentesteur
VOIR LES OFFRES
Conseil et Audit
Analyste SOC, Analyste N1, N2, N3, Incident Manageur, Head of SOC, IR & Forensics, Pentesteur
VOIR LES OFFRES
Expertise Technique
Analyste SOC, Analyste N1, N2, N3, Incident Manageur, Head of SOC, IR & Forensics, Pentesteur
VOIR LES OFFRES
Opérations et Support
Analyste SOC, Analyste N1, N2, N3, Incident Manageur, Head of SOC, IR & Forensics, Pentesteur
VOIR LES OFFRES
Direction et Management de Projet
Analyste SOC, Analyste N1, N2, N3, Incident Manageur, Head of SOC, IR & Forensics, Pentesteur
VOIR LES OFFRES