Consultant Cybersécurité Soc - Détection des Menaces H/F

Au sein de l’équipe Advanced Malware Protection (AMP) d’un grand groupe bancaire, vous intervenez en collaboration avec les équipes SOC afin de contribuer à l’amélioration du dispositif de détection des menaces.

Missions

• Travailler avec les équipes SOC pour analyser les besoins.
• Identifier les axes d’amélioration.
• Faire évoluer les mécanismes de détection et de protection contre les malwares.
• Intervenir ponctuellement sur les outils de sécurité et les environnements de production.
• Assurer la continuité et l’amélioration des dispositifs de protection.

Outils & Environnement

• Endpoint detection and response (EDR)
• MITRE ATT&CK
• Security Information Event Management (SIEM)
• SOC (Security Operation Center)
• XDR (Extended Detection & Response)

Profil recherché8 ans d’expérience en SOC, en détection des menaces ou en ingénierie de détectionExpérience de 5 ans minimum dans un Security Operations Center ou dans des activités de détection et d’analyse des menacesBonne compréhension des mécanismes de détection et capacité à contribuer à l’amélioration des règlesConnaissance des solutions EDR (protection et détection des menaces)Connaissance appréciée, mais non indispensable, de la solution TrellixCapacité à intervenir dans un environnement de production sécurisé, en respectant les procédures et droits d’accèsÀ l’aise dans les échanges avec les équipes SOCAppétence pour les environnements techniques et les outils de protection des postes et serveursAnglais professionnel obligatoire, 1. 8 ans d’expérience en SOC, en détection des menaces ou en ingénierie de détection

1. Expérience de 5 ans minimum dans un Security Operations Center ou dans des activités de détection et d’analyse des menaces
2. Bonne compréhension des mécanismes de détection et capacité à contribuer à l’amélioration des règles
3. Connaissance des solutions EDR (protection et détection des menaces)
4. Connaissance appréciée, mais non indispensable, de la solution Trellix
5. Capacité à intervenir dans un environnement de production sécurisé, en respectant les procédures et droits d’accès
6. À l’aise dans les échanges avec les équipes SOC
7. Appétence pour les environnements techniques et les outils de protection des postes et serveurs
8. Anglais professionnel obligatoire

Taux journalier :Salaire selon profil