Analyste cybersécurité senior – SIEM, détection & réponse aux incidents

Dans le cadre du renforcement de ses activités de cybersécurité, notre client recherche un Analyste Cybersécurité Senior spécialisé dans la surveillance, la qualification des événements et la réponse aux incidents. La mission couvre l’analyse des alertes, le suivi des vulnérabilités et l’amélioration des mécanismes de détection, dans des environnements Windows, ADDS, systèmes, réseaux et stockage, avec une utilisation avancée des solutions de sécurité et plateformes SIEM. Une expérience dans un environnement audiovisuel serait appréciée.

• Qualifier et analyser les événements de sécurité issus des outils de supervision et solutions SIEM.

• Investiguer les alertes et incidents à l’aide d’outils internes et externes.

• Prendre en charge le traitement des incidents et assurer le suivi des actions jusqu’à leur résolution.

• Coordonner les actions avec les équipes internes, les partenaires et les parties prenantes externes.

• Assurer le suivi et la gestion des vulnérabilités, évaluer leur impact et prioriser les actions correctives.

• Concevoir, développer, tester et optimiser les règles de détection à partir des menaces et vulnérabilités récentes.

• Exploiter les langages de requête SIEM tels que XQL, SPL et KQL.

• Améliorer les règles de détection existantes afin de réduire les faux positifs et renforcer la pertinence des alertes.

• Réaliser les tests de validation et vérifier l’efficacité et la couverture des nouvelles règles avant leur déploiement.

• Assurer la documentation technique et la maintenance des règles de détection.

• Capitaliser les connaissances à travers les retours d’expérience et l’enrichissement de la base d’incidents.

• Identifier des opportunités d’automatisation et d’orchestration, notamment via des solutions SOAR.

• Assurer une veille technologique et cybersécurité sur les menaces, vulnérabilités et techniques d’attaque.

• Participer aux astreintes de l’équipe selon les modalités définies.

• Qualifications documentées des événements et alertes de sécurité.

• Rapports d’investigation et de traitement des incidents.

• Suivi des vulnérabilités et plans d’actions associés.

• Nouvelles règles de détection conçues, testées et déployées.

• Optimisation et documentation des règles de détection existantes.

• Documentation technique détaillée des règles et de leurs modalités de maintenance.

• Retours d’expérience et enrichissement de la base d’incidents.

• Recommandations d’automatisation et d’orchestration SOAR.

• Contributions à la veille et aux analyses de menaces.