Qui sommes-nous ?
Missions :
- Installation et configuration des solution SOC/SIEM.
- Analyse des remontées d’alertes du SIEM.
- Traitement des incidents, détection et escalade vers le support niveau 2.
- Participation à la veille quotidienne sur les vulnérabilités et les menaces.
- Participation au développement et aux évolutions des systèmes du SOC/ SIEM.
- Participation à la résolution des incidents de sécurité.
- Restitution (technique ou générique) des événements observés comme de leurs analyses.
- Montée en compétence sur des technologies SOC/SIEM.
- Former des équipes sur les technologies acquise et réalisation des POCs et LABs.
- Présentation des solutions SOC/SIEM aux clients.
- Traitement des demandes de consultation et appel d’offre en avant-vente.
Profil :
- 3 ans d’expérience
- Expérience dans l’analyse des protocoles réseaux et de journaux d’événements (systèmes, réseaux, applicatifs) dans les environnements Windows et Linux
- Ayant une expérience en CyberSecurity / SOC.
- Ayant une expérience avec : SIEM (QRadar,RSA SA, Exabeam, Splunk, ELK, Rapid7, ArSight etc...) Qualys, Arkoon, CyberArk, Netasq, FireEye
- Aisance rédactionnelle (en français). Un Anglais technique serait souhaitable
- Idéalement, connaissance de langages de Scripting (Python, Pearl, Bash, PowerShell, …)
- Autonomie, capacité à traiter des sujets sensibles sous contrainte temporelle, respect de la confidentialité, sens du service client, sens relationnel et esprit d’équipe
- Esprit d’équipe.
- Capacité à gérer le stress
- Flexibilité, précision, expertise et sens de l’initiative.
- Sens de l’organisation.
- Capacité à gérer le reporting et à tenir à jours plusieurs les tableaux de bords
Pour postuler, veuillez nous envoyer votre candidatures à candidat@triemlploi.com