Vos missions principales
Gestion des incidents
* Répondre aux incidents de sécurité (malwares, intrusions, violations de données)
* Analyser les alertes de sécurité (SIEM, EDR, phishing) et collaborer avec les équipes internes pour réduire les risques
* Élaborer et mettre en place des procédures de réponse aux incidents
Ingénierie SOC
* Optimiser et maintenir nos outils SIEM et EDR
* Développer des cas d'usage et des règles de détection (MITRE ATT&CK) pour une réponse efficace
* Automatiser au maximum la détection et la réponse aux incidents
Détection et chasse aux menaces
* Identifier proactivement les menaces potentielles et les vulnérabilités via des exercices réguliers de threat hunting
* Collaborer avec nos équipes SOC pour analyser et résoudre les incidents de sécurité
* Analyser les journaux et artefacts systèmes pour repérer les signes de compromission
Profil recherché
Compétences techniques:
* Expertise en outils de sécurité : pare-feu, VPN, DLP, IDS/IPS, Web Proxy, MDR/XDR.
* Maîtrise des systèmes d'exploitation, protocoles réseau et concepts Zero Trust.
* Solide expérience en réponse aux incidents (forensique, malware)
* Maîtrise d'au moins un langage de script (Python, Bash, PowerShell)
* Connaissances en sécurité cloud (Azure)
Compétences générales:
* Passionné(e) par la sécurité et les cybermenaces
* Sens de l'analyse et esprit critique
* Français (C2) et anglais professionnel
Qualifications:
* BAC+3 en informatique ou équivalent
* Minimum 3 ans d'expérience dans un rôle en CyberSécurité
* Certifications type GCIH, GCFE, GCFA, GNFA, GCIA, Grem ou équivalent (atout)
#J-18808-Ljbffr