Consultant Cybersécurité Soc - Détection des Menaces H/F

Détail du poste

Le besoin

Contexte

Au sein de l'équipe Advanced Malware Protection (AMP) d'un grand groupe bancaire, vous intervenez en collaboration avec les équipes SOC afin de contribuer à l'amélioration du dispositif de détection des menaces.

Missions

- Travailler avec les équipes SOC pour analyser les besoins.
- Identifier les axes d'amélioration.
- Faire évoluer les mécanismes de détection et de protection contre les malwares.
- Intervenir ponctuellement sur les outils de sécurité et les environnements de production.
- Assurer la continuité et l'amélioration des dispositifs de protection.

Outils & Environnement

- Endpoint detection and response (EDR)
- MITRE ATT&CK
- Security Information Event Management (SIEM)
- SOC (Security Operation Center)
- XDR (Extended Detection & Response)

Conditions de travail

- Lieu de la mission : Paris
- Démarrage : ASAP
- Durée : 36 mois
- Télétravail : 2 jours par semaine
- Niveau d'anglais : professionnel obligatoire
- Séniorité : 8 à 10 ans d'expérience minimum

Le profil recherché

Profil recherché8 ans d'expérience en SOC, en détection des menaces ou en ingénierie de détectionExpérience de 5 ans minimum dans un Security Operations Center ou dans des activités de détection et d'analyse des menacesBonne compréhension des mécanismes de détection et capacité à contribuer à l'amélioration des règlesConnaissance des solutions EDR (protection et détection des menaces)Connaissance appréciée, mais non indispensable, de la solution TrellixCapacité à intervenir dans un environnement de production sécurisé, en respectant les procédures et droits d'accèsÀ l'aise dans les échanges avec les équipes SOCAppétence pour les environnements techniques et les outils de protection des postes et serveursAnglais professionnel obligatoire

Mais aussi...

Taux journalier :Salaire selon profil