CONSULTANT CYBERSÉCURITÉ SOC – DÉTECTION DES MENACES

Au sein de l'équipe Advanced Malware Protection (AMP) d'un grand groupe bancaire, vous intervenez en collaboration avec les équipes SOC afin de contribuer à l'amélioration du dispositif de détection des menaces.

Votre rôle consiste à travailler avec les équipes SOC pour analyser les besoins, identifier les axes d'amélioration et faire évoluer les mécanismes de détection et de protection contre les malwares.

Vous évoluez dans un environnement à la fois fonctionnel et technique, avec une dimension opérationnelle ponctuelle sur les outils de sécurité et les environnements de production. La mission s'inscrit dans une logique de continuité et d'amélioration des dispositifs de protection.

Profil recherché

Nous recherchons un consultant en cybersécurité disposant d'une expérience en SOC, en détection des menaces ou en ingénierie de détection.

Le candidat devra être à l'aise dans les échanges avec les équipes SOC et avoir un intérêt pour l'amélioration des mécanismes de détection. Une appétence pour les environnements techniques et les outils de protection des postes et serveurs est attendue.

Il ne s'agit pas d'un poste principalement orienté administration ou maintien en condition opérationnelle des solutions : la priorité porte sur la détection, l'analyse et l'amélioration des dispositifs de sécurité.

COMPÉTENCES ATTENDUES

• SOC : expérience d'un Security Operations Center ou d'activités de détection et d'analyse des menaces.

• Détection : compréhension des mécanismes de détection et capacité à contribuer à l'amélioration des règles.

• EDR : connaissance des solutions de protection et de détection des menaces.

• Trellix : une connaissance de la solution est appréciée, mais non indispensable.

• Production : capacité à intervenir dans un environnement de production sécurisé, dans le respect des procédures et des droits d'accès.