Les missions du poste

Vous intégrez un SOC (Security Operation Center) où vous êtes immergé(e) dans un environnement à forte criticité qui vous permettra de comprendre rapidement les enjeux de nos activités.

Vos missions:

Vous assurez la surveillance des alertes cybersécurité
Vous réalisez également des investigations, diagnostics techniques des alertes
Vous effectuez des traitement d'incidents et vous apportez des réponse aux utilisateurs sur les problèmes de sécurité
Vous réalisez notamment des analyses de malwares et du threat hunting
Vous participez à la création de Use Case de Détection & de playbooks de Détection, Investigation & Réponse
Vous contribuez à l'amélioration du produit Détection

Le profil recherché

Vous maitrisez l'outil SIEM Splunk
Vous connaissez la matrice Mitre Att&ck
Vous traitez des alertes remontés par le SIEM (Splunk)
Vous analyser en profondeur les logs et les alertes issus des différents systèmes et des composants de sécurité
Vous gerez différents incidents et vulnérabilités