Vous avez une appétence forte pour la détection et l’analyse d’intrusions, la cybersécurité dans son cadre général et la proposition de solutions de remédiation.

Votre rôle sera principalement de surveiller les systèmes d'informations de nos clients afin de détecter toutes les activités suspectes ou malveillantes et de reporter les actions de remédiations nécessaires.

Activités principales :

• Superviser et administrer les solutions du Security Operating Center (SOC) ;
• Détecter, analyser et qualifier les incidents et les menaces présentes au niveau des solutions EDR/ XDR et notre outil de SOC ;
• Corréler les renseignements sur les menaces avec les attaques actives et les vulnérabilités au sein de l’entreprise ;
• Hiérarchiser et différencier les tentatives d’intrusion potentielles et les faux positifs ;
• Identifier leurs sources et bloquer leur accès aux solutions existantes ;
• Contribuer au développement et à l’amélioration des modèles de détection de notre SIEM ;
• Orienter les équipes techniques quant aux correctifs ou palliatifs à mettre en œuvre ;
• Assurer le support niveau 2, 3 dans le cadre de la détection des intrusions, des tentatives d’intrusion et sur les outils de son périmètre d’activités ;
• Suivre constamment la vulnérabilité software et hardware ;
• Rédiger la documentation d’exploitation et les rapports de sécurités ;
• Participer aux projets d'amélioration du SOC (outillage, processus, augmentation de la couverture du SOC).