Pour faire quoi...
Au sein de l'unité SecOps d'AVEM, vous participerez à la supervision, l'investigation et l'amélioration continue de la sécurité opérationnelle du SI. Vous évoluerez dans une équipe en lien avec les experts cybersécurité et les équipes techniques, avec un véritable rôle dans la détection et la réponse aux incidents.
Vos missions seront les suivantes :
- Supervision & DétectionParticiper à la surveillance des événements de sécurité via les outils SOC (SIEM, EDR, IDS/IPS...)
- Contribuer à l'analyse des alertes : qualification, priorisation, escalade
- Assurer un suivi rigoureux des incidents détectés
- Etude et expérimentation de solutions de deceptive security (honeypot)
Analyse & Investigation
- Mener des investigations techniques sur incidents de sécurité (log analysis, forensic de premier niveau)
- Identifier les causes racines et contribuer aux recommandations de remédiation
- Documenter méthodiquement les analyses (templates, comptes rendus, indicateurs d'impact)
Amélioration continue SecOps
- Participer à l'amélioration des règles de détection (SIEM, EDR)
- Contribuer à l'automatisation des tâches répétitives (Python)
- Enrichir les processus, playbooks et documentation opérationnelle
Veille & montée en compétences
- Réaliser une veille active sur les vulnérabilités, menaces et nouveaux outils
- Proposer de nouvelles approches d'analyse ou d'automatisation
- Participer aux exercices internes
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.