Job Description

Job Description & Summary

• Prendre en charge et coordonner les incidents et assurer le suivi des actions correctives.
• Élaborer et suivre des plans d'action structurés pour la remédiation des incidents.
• Analyser et enquêter sur les incidents à l’aide d’outils avancés (SIEM, EDR, NIPS/HIPS), notamment Microsoft.
• Conduire des missions de Threat Hunting pour identifier des menaces furtives non détectées par les systèmes de surveillance automatisés.
• Animer des points de situation en assurant la coordination des équipes pendant les incidents.
• En capacité de pouvoir effectuer les opérations classiques d’un SOC (aux niveau L1, L2 et L3) et assurer la coordination des escalades d'incidents.
• Formation Bac +5 en cybersécurité
• 3 à 5 ans d’expérience minimum en gestion des incidents ou analyse sécurité.
• Expérience avec différents systèmes de détection et en particulier les outils de la suite Microsoft (Sentinel, Defender, Intune, Verasity, EntraID, Pureview, etc.)
• Expérience en analyse de logs, investigation numérique ou test d’intrusion et SIEM,
• Sens de l'analyse et bon esprit critique,
• Excellentes compétences en communication écrite et orale pour interagir efficacement avec les parties prenantes.
• Maîtrise du français et de l'anglais à l'écrit et à l'oral.