Vous êtes le garant de l'amélioration de la collecte de logs, de la réalisation d'analyses et d'investigations sur des alertes remontées
par les différents niveaux N1, N2 et N3.
- La contribution à l'amélioration de la détection par l'optimisation de la collecte sur les environnements Windows OnPrem et OnCloud plus particulièrement.
- La réalisation des analyses et des investigations
- La qualification des évènements de sécurité portant sur des assets critiques
- La mise en place de nouvelles règles et d' évolutions de règles existantes
- La participation à des réunions de suivi de l'activité du SOC
- La mise à jour de la base documentaire du SOC
- La rédaction et suivi de l'intégration de nouveaux équipements réseaux/serveurs
Diplômé d'une école Ingénieur ou d'un équivalent bac +5, vous possédez au moins 3 ans d'expérience en sécurité opérationnelle, notamment dans les technologies de détection d'attaques, idéalement acquise au sein d'un SOC ou d'un CERT. Vous avez une expérience avec une solution SIEM, idéalement Azure Sentinel, Splunk, IBM QRadar ou Google Chronicle.
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.