Analyste de supervision de la sécurité F/H Recruteur partenaire

Activités principales

- Développer et améliorer en permanence les analyses SOC
- Garantir le bon fonctionnement du contenu SIEM (filtres, règles, expressions, etc.) utilisé au sein du SOC
- Encadrer et guider les analystes de sécurité de premier niveau
- Fournir des analyses de données professionnelles dans le cadre des processus SOC et aux clients SOC afin de promouvoir des mesures de sécurité supplémentaires et des activités d'atténuation des risques
- Exécuter et maintenir les processus et tâches analytiques liés au SOC
- Travailler en étroite collaboration avec d'autres équipes et entités chargées de la sécurité de l'information afin de garantir une détection efficace des intrusions et une réponse rapide aux incidents
- Gérer de manière autonome les incidents potentiellement graves en dehors des heures de travail (sur la base d'un système de rotation des astreintes)
- Communiquer et rendre compte de manière professionnelle aux parties prenantes et aux clients du SOC
- Maintenir et améliorer en permanence ses compétences techniques grâce à des activités de développement individuel, des accréditations et des certifications afin d'être constamment prêt à relever le défi des cybermenaces en constante évolution

Certifications
SEC555 (GCDA) ou FOR572 (GNFA) ou FOR508 (GCFA) ou CISSP sont un plus mais ne sont pas obligatoires

Expertise globale dans le domaine
- Minimum 4 ans d'expertise dans un service d'opérations de sécurité ou de réponse aux incidents
- Expertise dans le domaine de la sécurité de l'information
- Expertise en analyse de sécurité et en développement de contenu SIEM
- Expertise dans une organisation mondiale

Expertise technique
- Expertise dans les outils de surveillance et d'analyse de la sécurité (par exemple, Sentinel, Splunk, QRadar, ArcSight, Google SecOps)
- Aperçu des technologies réseau, administration Windows et Unix
- Aperçu des dispositifs de sécurité courants tels que les pare-feu, les systèmes de détection d'intrusion, la sécurité antivirus et des terminaux, les pare-feu d'applications Web, les systèmes antispam, les systèmes de corrélation d'événements, etc.
- Aperçu des menaces de sécurité, des scénarios d'attaque ; compétences en analyse et en détection des intrusions
- Expertise pratique en matière de sécurité réseau, de gestion des vulnérabilités et de réponse aux incidents
- Aperçu des concepts et des outils de sécurité dans le cloud

Expertise
- Contexte et environnement anglais - obligatoire

REDOPUS est une société de conseil créée en 2017. Nous offrons à nos clients des services et solutions afin de répondre à leur problématique d'infrastructures. L'expertise en sécurité et réseau informatique est le fondement même de REDOPUS.