Analyste Cybersécurité Purple Team pour renforcer les capacités d’un centre opérationnel de sécurité (SOC) de calibre international.

Responsabilités

Développer et optimiser des cas d’usage de détection avancée et des règles de corrélation SIEM
Mener des activités de Threat Hunting afin d’identifier les menaces émergentes et les comportements malveillants
Participer aux enquêtes de cybersécurité et à la gestion d’incidents complexes
Analyser les journaux de sécurité provenant de multiples technologies et plateformes
Collaborer avec des équipes spécialisées en Threat Intelligence, Forensique, Tests d’intrusion et Gestion des vulnérabilités
Améliorer continuellement les processus, outils, détections et capacités du SOC

Compétences recherchées

5+ années d’expérience en cybersécurité opérationnelle, réponse aux incidents ou SOC avancé
Excellente compréhension des techniques utilisées par les groupes APT et les logiciels malveillants
Expérience avec : • SIEM • ELK • EDR • IDS/IPS • DLP • Pare-feux réseau et hôte
Solides connaissances des réseaux (TCP/IP, DNS, HTTP(S), SMTP, OSI)
Expérience en analyse de journaux, PCAP et investigations de sécurité
Compétences en scripting ou automatisation : Python • PowerShell • Shell • SQL • Ansible • Java
Connaissance des tactiques d’attaque : phishing, mouvements latéraux, attaques web, DDoS, reconnaissance, etc.

Atouts

Annonce originale sur LinkedIn - voir Comment postuler pour contacter le responsable de cette offre.