Afin d'accompagner notre client, nous recherchons un Ingénieur Cybersécurité Expert QRadar.
Intégré(e) au sein d'une équipe dédiée CyberSOC en tant qu'expert QRadar, vous reporterez directement au Service Delivery Manager, et serez également en contact direct avec les équipes SOC du client.
Vos missions :
Intégré(e) au sein d'une équipe dédiée CyberSOC en tant qu'expert QRadar, vous reporterez directement au Service Delivery Manager, et serez également en contact direct avec les équipes SOC du client.
Vous serez en charge de :
- assurer le MCO/MCS (maintien en conditions opérationnelles / maintien en conditions de service) de la plateforme QRadar du client, sur la base des métriques remontées par les outils de supervision du client
- assurer le capacity planning de la plateforme (suivi de la charge actuelle, anticiper les modifications capacitaires en regard des besoins futurs remontés par le client)
- traiter les incidents plateforme QRadar, en vous appuyant si besoin sur le support éditeur
- assurer les opérations de maintenance de la plateforme QRadar (montée de version)
- mener une veille technologique sur le release management proposé par l'éditeur (nouvelles fonctionnalités, corrections de bugs, problèmes non résolus, etc…)
- participer aux changements impactant la plateforme QRadar (ajout de composants, ajout de logsources, etc…)
- intégrer de nouvelles sources + parsing associé
- intégrer de nouvelles règles de corrélation / usecases
- être force de proposition sur les axes d'amélioration continue de la plateforme : aussi bien sur les aspects plateforme, que « contenu » (tuning de règles, parsers, etc…)
- apporter un support aux équipes SOC
L'ensemble des ces activités devront faire l'objet de reporting régulier auprès du Service Delivery Manager ainsi qu'avec vos contacts directs côté client.
Profil :
Vos atouts et compétences clés pour le poste
De formation supérieure bac +5, vous justifiez de minimum 3 ans d'expériences sur l'administration
et exploitation de plateforme QRadar.
Vous avez de solides connaissances en :
- Administration et exploitation QRadar
- Administration Système Linux
Anglais technique obligatoire (lu, écrit et parlé)
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.