Offre d'emploi Analyste Sécurité PSIRT N3

L'équipe de sécurité est en charge des missions suivantes pour l’ensemble des infrastructures de production d’une grande institution financière internationale Wholesale EMEA :

• Intégration, évolution et maintien en conditions opérationnelles des architectures de collecte des logs et de détection d’incident de sécurité (SIEM/SOC Orchestrator)

• Mise en place et évolution permanente des Use cases/Règles de corrélation

• Analyse et réponse aux incidents de sécurité

• Threat Hunting

• Investigation / Forensics

• Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard

• PSIRT N3 : CSIRT de production pour le périmètre et gestion des incidents (vulnérabilités, APT, virus, etc.) de niveau 3

• Création, test, mise en production et maintien des règles de détection d’incident de sécurité

• Création et mise en place des procédures de gestion d’incidents pour le périmètre (réaction en cas d’incidents viraux majeurs, déni de service, intrusion, etc.) et les procédures pour les niveaux 1 & 2

• Suivi et coordination de l’activité du PSIRT niveau 2 situé à Madrid

• Effectuation des investigations numériques / forensics (timeline de logs, deep-inspection de postes de travail et serveurs, recherche d’anomalies, etc.)

• Threat Hunting, analyse de signaux faibles sur Big Data (ELK) et développement de use cases SIEM (Pentaho/Python/Java)

• Interactions régulières avec les équipes CSIRT des autres régions APAC/AMER

• Mise en place de scripts (Ansible, SQL, Python, Java, PowerShell, SQL) pour la récupération des informations ou déploiement des composants sur le parc de serveurs et workstations