Secops (microsoft defender, azure/aws) (it)

Missions :

Soutenir l'équipe centrale de sécurité dans la conduite des activités d'opérations de sécurité (SecOps) pour Europ Assistance :



Le consultant soutiendra et travaillera en étroite collaboration avec le responsable du service des opérations de sécurité de l'équipe, le RSSI des entités et le fournisseur informatique sur les activités suivantes (non exhaustives) :

- Fournir une expertise Microsoft Defender

- Fournir l'expertise Splunk

- Enquête sur les incidents de sécurité et clôture



Assistance sur les opérations de sécurité :

- Amélioration continue du service

- Prise en charge de l'architecture SIEM et de l'activation des cas d'utilisation de collecte et de détection des journaux

- Activités d'exécution des opérations de sécurité (configuration WAF, analyse de pare-feu, infrastructure)

- Expérience de l'architecture cloud (Azure et AWS)



Le consultant est rattaché à la direction de la Sécurité et plus particulièrement à l'équipe RSSI du Groupe







Profil candidat:
Compétences :

- Un minimum de 5 à 10 ans d'expérience de travail dans un environnement informatique complexe/d'entreprise est obligatoire

- Expérience de la cybersécurité, en particulier du SOC et de l'architecture

- Connaissance approfondie du réseau, des bases de données et d'Azure/AWS

- Certifications de sécurité/réseau pertinentes (CISSP, CCNA, CCIE) souhaitées

- Connaissance des principes de sécurité (ITIL, PCI, ISO 27000 series, FFIEC, NYSDFS, NIST)

- Esprit d'équipe avec d'excellentes compétences en communication écrite et orale

- Travailler de manière indépendante et en équipe (même équipe et équipes interfonctionnelles)

- Capacité à gérer plusieurs tâches dans un environnement au rythme rapide

- Mener à bien des projets et effectuer des tâches quotidiennes avec un minimum de supervision