Cybersecurity Officer

Groupe Aptenia

Metz, France

19 days ago

Apply on www.indeed.com

Prepare application

Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Experience level

Experienced

Experience required

2 years minimum

Working hours

Regular working hours

Job source

www.indeed.com

Tech stack

Microsoft Windows Amazon Web Services Microsoft Azure Bash Shell Cloud Computing Security Cyber Security Linux Python (Programming Language) Windows PowerShell Cloud Services Security Information and Event Management Scripting

+4 more

Google Cloud QRadar Splunk SentinelOne Expertise

Job description

Concevoir, développer et maintenir des règles de détection au sein du SIEM
Analyser et qualifier les alertes de sécurité, mener des investigations et contribuer à la gestion des incidents
Déployer, configurer et optimiser les solutions EDR sur les postes et serveurs
Participer à des projets de sécurité sur des environnements multi-cloud (AWS, Azure, GCP)
Intégrer les logs et services cloud au SIEM et améliorer la visibilité sécurité
Contribuer à l’automatisation des processus de détection et de réponse (SOAR, scripts, workflows)
Rédiger et maintenir la documentation sécurité (runbooks, procédures, rapports)
Assurer une veille continue sur les menaces, vulnérabilités et bonnes pratiques de cybersécurité

Requirements

Minimum 2 ans d’expérience en cybersécurité, SOC, SIEM, EDR ou sécurité cloud
Expérience avec au moins un SIEM (Splunk, Elastic, Sentinel, QRadar ou équivalent)
Bonne maîtrise des concepts de détection, corrélation d’événements et analyse d’incidents
Expérience pratique sur des solutions EDR (CrowdStrike, SentinelOne, Carbon Black ou équivalent)
Connaissance des environnements cloud et de leurs services de sécurité
Bonne compréhension des systèmes Linux et Windows, des réseaux et des protocoles
Des connaissances en scripting (Python, Bash, PowerShell) sont un plus
Esprit analytique, autonomie, bon relationnel et forte appétence pour la cybersécurité