Dans le cadre du renforcement d’une équipe cybersécurité, nous recherchons un profil senior capable d’intervenir sur l’ensemble du cycle de détection et de traitement des incidents : qualification des alertes, investigation, coordination de la réponse et amélioration des règles de détection.

Vos missions

• Analyser et qualifier les alertes issues des outils de sécurité et des plateformes SIEM.

• Investiguer les incidents, suivre les actions de remédiation et coordonner les parties prenantes jusqu’à leur résolution.

• Évaluer les vulnérabilités identifiées et contribuer à la priorisation des actions correctives.

• Concevoir, développer, tester et optimiser des règles de détection en fonction des menaces récentes, tout en réduisant les faux positifs.

• Documenter les règles de détection, les investigations et les retours d’expérience ; enrichir la base de connaissances de l’équipe.

• Identifier des possibilités d’automatisation et d’orchestration SOAR.

• Assurer une veille sur les menaces, les techniques d’attaque et les vulnérabilités.

• Participer aux astreintes selon l’organisation de l’équipe.