Offre d'emploi Analyste cybersécurité – Réponse aux incidents & Détection

Dans le cadre du renforcement des capacités de détection, d’analyse et de réponse aux incidents de sécurité, nous recherchons un Analyste cybersécurité spécialisé en réponse aux incidents et développement de détections.

Missions principales :

• Qualifier et documenter les événements de sécurité et les alertes issus des outils de supervision et des solutions SIEM.

• Investiguer, analyser et traiter les incidents, suivre les actions de résolution et coordonner les parties prenantes.

• Suivre les vulnérabilités identifiées, évaluer leur impact et prioriser les actions.

• Concevoir et mettre en œuvre de nouvelles règles de détection adaptées aux menaces et vulnérabilités identifiées.

• Améliorer les règles existantes afin de réduire les faux positifs et d’accroître la pertinence des détections.

• Réaliser les tests de validation avant déploiement et vérifier l’efficacité ainsi que la couverture des règles.

• Rédiger la documentation détaillée de chaque règle : objectif, fonctionnement, conditions de déclenchement et maintenance.

• Produire des retours d’expérience, enrichir la base d’incidents et identifier des opportunités d’automatisation ou d’orchestration SOAR.

• Contribuer à la veille technologique, aux analyses de menaces et à la surveillance des vulnérabilités.