Senior Security Operations Specialist

Votre rôle, votre impactEn tant que spécialiste principal ou spécialiste principale en opérations de sécurité, vous assurerez la surveillance, la détection, l’analyse et le traitement des événements de cybersécurité. Vous collaborerez avec les équipes technologiques, les responsables de systèmes et les intervenants en gestion des risques afin de protéger les environnements de l’organisation.
Votre quotidien
Participer aux activités du centre des opérations de sécurité (SOC) et surveiller les événements de sécurité;
Analyser, qualifier et prioriser les alertes selon leur criticité;
Effectuer le triage des incidents et coordonner le confinement, l’éradication et la récupération;
Documenter lesévénements, les décisions et les mesures correctives;
Configurer et optimiser les règles de détection et de corrélation dans les plateformes SIEM et SOAR;
Automatiser les activités répétitives de triage et de réponse, réduire les faux positifs et produire des tableaux de bord opérationnels;
Coordonner l’identification, l’évaluation et le suivi des vulnérabilités, puis prioriser les correctifs selon la criticité, l’exploitabilité et le contexte d’affaires;
Participer auxactivités Blue Team, aux enquêtes et aux analyses des causes fondamentales;
Planifier et faciliter des exercices de simulation de cyberincident de type table-top;
Réaliser des activités de chasse aux menaces fondées sur les renseignements de menace et les hypothèses d’attaque;
Identifier lesactivités malveillantes qui échappent aux mécanismes de détection automatisés et développer de nouveaux cas d’usage de détection.
Les clés de votre réussite
Minimum de 7 ans d’expérience en cybersécurité, dont une expérience significative en opérations de sécurité;
Expérience avec un SOC, les plateformes SIEM et SOAR et la gestion des vulnérabilités;
Expérience en détection, en analyse et en réponse aux incidents;
Bonne compréhension des environnements réseau, infonuagiques, systèmes et applications;
Excellentes aptitudes en analyse, en communication et en gestion des priorités.
Vos atouts supplémentaires
Certification CISSP, Security+, CySA+, GCIH ou équivalente;
Expérience avec Microsoft Sentinel, Splunk, QRadar ou une plateforme équivalente;
Connaissance de Microsoft Defender, CrowdStrike, Palo Alto ou de technologies similaires;
Connaissance du cadre MITRE ATT&CK.
Compétences linguistiquesFrançais : Avancé
#J-18808-Ljbffr