About this role
Job Description & Summary
-
Prendre en charge et coordonner les incidents et assurer le suivi des actions correctives.
-
Élaborer et suivre des plans d'action structurés pour la remédiation des incidents.
-
Analyser et enquêter sur les incidents à l’aide d’outils avancés (SIEM, EDR, NIPS/HIPS), notamment Microsoft.
-
Conduire des missions de Threat Hunting pour identifier des menaces furtives non détectées par les systèmes de surveillance automatisés.
-
Animer des points de situation en assurant la coordination des équipes pendant les incidents.
-
En capacité de pouvoir effectuer les opérations classiques d’un SOC (aux niveau L1, L2 et L3) et assurer la coordination des escalades d'incidents.
-
Formation Bac +5 en cybersécurité
-
3 à 5 ans d’expérience minimum en gestion des incidents ou analyse sécurité.
-
Expérience avec différents systèmes de détection et en particulier les outils de la suite Microsoft (Sentinel, Defender, Intune, Verasity, EntraID, Pureview, etc.)
-
Expérience en analyse de logs, investigation numérique ou test d’intrusion et SIEM,
-
Sens de l'analyse et bon esprit critique,
-
Excellentes compétences en communication écrite et orale pour interagir efficacement avec les parties prenantes.
-
Maîtrise du français et de l'anglais à l'écrit et à l'oral.