Expert en Sécurité Opérationnelle
Dans le cadre de votre rôle, vous contribuez au traitement des incidents de sécurité avérés. Vous travaillerez au sein du service 'Detect & Respond' dépendant du département informatique de l'organisation.
1. Identifier les évènements de sécurité en temps réel, les analyser et les qualifier
2. Évaluer la gravité des incidents de sécurité
3. Notifier les incidents de sécurité, escalader le cas échéant
4. Transmettre les plans d'action aux entités en charge du traitement et apporter un support concernant les correctifs ou palliatifs à mettre en œuvre
5. Faire des recommandations sur les mesures immédiates
6. Accompagner le traitement des incidents
7. Contribuer à la mise en place du service de détection (SIEM,..)
8. Contribuer à définir la stratégie de collecte des journaux d'évènements
9. Participer au développement et au maintien des règles de corrélation d'évènements
10. Collaborer à l'amélioration continue des procédures, construire les procédures pour les nouveaux incidents
11. Activités de recherche de compromissions (threat hunting)
12. Analyse des incidents (collecter les informations, recherche IOC,…)
13. Analyse post-mortem (forensic)
14. Contribuer à la veille permanente sur les menaces, les vulnérabilités et les méthodes d'attaques afin d'enrichir les règles de corrélation d'évènements
15. Renseigner les tableaux de bord rendant compte de l'activité opérationnelle
16. Maintenir à jour la documentation
17. Rédaction rapports d'investigation