Cyber Security Expert

Challenge |

• Gestion des incidents de sécurité (analyse, escalade, résolution) incluant documentation des incidents ;

• Coordination d’équipes différentes en vue de la résolution de l’incident de sécurité ou en vue d’améliorer le niveau de sécurité ;

• Analyse des flux réseau et corrélation avec les alertes ;

• Contribution à la sécurisation des architectures réseau, pertinence des configuration, gestion des exceptions (analyse d’impacts et risques) ;

• Participer au tuning des règles de protection et détection, notamment sur les outils de sécurité réseau (WAF, IDS/IPS, NDR, Proxy, etc);

• Mettre en place la gestion des exceptions (analyse d’impacts et risques) ;

• Support transversal sur les outils de sécurité ;

• Analyse post-mortem des incidents : rétrospective technique, recommandations et suivi des plans d’action avec l’équipe ITSM ;

• Traitement des alertes (SIEM, WAF, etc.) provenant du SOC et/ou des outils de sécurité ;

• Veille sécurité et threat intelligence : suivi des CVE, IOC, tactiques MITRE ATT&CK ;

• Participation à l’élaboration ou à l’amélioration continue des processus, procédures et guides SecOps ;

• Support aux projets IT liés à la sécurité opérationnel : revue sécurité, remise avis technico-fonctionnel, participation active dans l’équipe projet ;

• Utilisation des outils ITSM (Jira Service Management, etc.) ;

• Toute autre activité relative à la sécurité opérationnelle en fonction des besoins et priorités du service ;

Casting |

• Gestion d’incident de sécurité - (mandatory) - 5 à 9 ans d'expérience

• Gestion d’un IPS/IDS ou NDR (mandatory) - 5 à 9 ans d'expérience

• Gestion de la sécurité sur Firewall (mandatory) - 5 à 9 ans d'expérience
  Sécurisation des DNS (mandatory) - - 5 à 9 ans d'expérience

• Sécurisation des proxy (mandatory) - 5 à 9 ans d'expérience

• SOC (SIEM/XDR) (mandatory) - 5 à 9 ans d'expérience

• WAF (mandatory) - 5 à 9 ans d'expérience

• Langes : Français niveau C2