Quelles sont vos contributions envers l’équipe?

- Gérer le processus d'inscription à la surveillance de la sécurité afin de garantir une couverture et une efficacité adéquates de toutes les applications, services et plateformes, nouvelles et existantes, basées sur le cloud ou sur site.
- Aider au triage et à l'investigation des attaques et des menaces liées aux courriels d'entreprise.
- Gérer la santé des sources de journaux de surveillance de la sécurité et d'autres sources d'ingestion afin d'optimiser le temps de fonctionnement et la fidélité des données.
- Rechercher et aider à développer des solutions et des processus pour améliorer l'efficacité des opérations de sécurité et l'intégration des outils.
- Assurer la liaison entre les opérations de sécurité, l'ingénierie, l'architecture de sécurité, les opérations réseau et système et les équipes de projet fonctionnelles afin de garantir une mise en œuvre efficace du projet qui réponde aux exigences en matière de réponse aux incidents.
- Soutenir les actions de réponse aux incidents de sécurité afin d'assurer une évaluation, un confinement, une atténuation et une documentation appropriés.

Comment vous épanouir dans ce rôle? 

- Vous êtes titulaire d`un baccalauréat en informatique, en sécurité de l`information ou dans un domaine d`étude pertinent.
- Vous avez plus de deux ans d'expérience en réponse aux incidents ou en opérations de sécurité.
- Vous avez plus de deux ans d'expérience dans le domaine de la cybersécurité ou de la défense des réseaux informatiques.
- Vous avez des connaissances de base dans des domaines pertinents, tels que la réponse aux incidents, le traitement des incidents, l'analyse des intrusions ou l'ingénierie de la sécurité.
- Vous avez une connaissance approfondie des vecteurs d'attaque courants.
- Vous avez une solide connaissance pratique des composants et des capacités de journalisation.
- Vous avez une expérience avérée au sein d'une équipe de réponse aux incidents à grande échelle ou d'un centre d'opérations de sécurité.
- Vous avez des connaissances techniques de base associées à divers systèmes d'exploitation, services de réseau et applications.
- Vous avez une solide connaissance pratique des outils de sécurité courants (SIEM, EDR, VM, proxies, sécurité du courrier électronique).
- Vous avez de l'expérience dans la définition de cas d'utilisation pratiques.
- Vous avez la capacité de vous intégrer dans une équipe multidisciplinaire, avec des profils variés (risque, IT, sécurité, conformité, gouvernance, juridique, ferroviaire, aérospatial...) et d'assumer différents rôles dans le cadre de votre expertise.
- Vous avez une compréhension de haut niveau des processus d'entreprise et des services qui les soutiennent.
- Des certifications pertinentes en matière de sécurité sont un atout : GCIA, GSEC, GCIH, GCED, GCFA, GREM, GCFE.