Analyste soc n2/n3

Chargée de Recrutement Ingénierie - Cybersécurité - Nouvelles technologies - IT - Système Embarqué chez Adentis

Détection

1. Identifier les évènements de sécurité en temps réel, les analyser et les qualifier
2. Evaluer la gravité des incidents de sécurité
3. Notifier les incidents de sécurité, escalader le cas échéant
4. Transmettre les plans d’action aux entités en charge du traitement et apporter un support concernant les correctifs ou palliatifs à mettre en œuvre
5. Faire des recommandations sur les mesures immédiates
6. Accompagner le traitement des incidents par les équipes d’investigation

Mise en place des d’usages et des outils

1. Contribuer à la mise en place du service de détection (SiEM, etc.)
2. Contribuer à la définition de la stratégie de collecte des journaux d’évènements
3. Participer au développement et au maintien des règles de corrélation d’évènements

Veille et amélioration

1. Collaborer à l’amélioration continue des procédures ; construire les procédures pour les nouveaux types d’incidents
2. Contribuer à la veille permanente sur les menaces, les vulnérabilités et les méthodes d’attaques afin d’enrichir les règles de corrélation d’évènements

Reporting et documentation

1. Renseigner les tableaux de bord rendant compte de l’activité opérationnelle
2. Maintenir à jour la documentation
3. Activités de recherche de compromissions (threat hunting)
#J-18808-Ljbffr