Cybersecurity Officer

Concevoir, développer et maintenir des règles de détection au sein du SIEM

Analyser et qualifier les alertes de sécurité, mener des investigations et contribuer à la gestion des incidents

Déployer, configurer et optimiser les solutions EDR sur les postes et serveurs

Participer à des projets de sécurité sur des environnements multi-cloud (AWS, Azure, GCP)

Intégrer les logs et services cloud au SIEM et améliorer la visibilité sécurité

Contribuer à l'automatisation des processus de détection et de réponse (SOAR, scripts, workflows)

Rédiger et maintenir la documentation sécurité (runbooks, procédures, rapports)

Assurer une veille continue sur les menaces, vulnérabilités et bonnes pratiques de cybersécurité

Profil candidat:

Minimum 2 ans d'expérience en cybersécurité, SOC, SIEM, EDR ou sécurité cloud

Expérience avec au moins un SIEM (Splunk, Elastic, Sentinel, QRadar ou équivalent)

Bonne maîtrise des concepts de détection, corrélation d'événements et analyse d'incidents

Expérience pratique sur des solutions EDR (CrowdStrike, SentinelOne, Carbon Black ou équivalent)

Connaissance des environnements cloud et de leurs services de sécurité

Bonne compréhension des systèmes Linux et Windows, des réseaux et des protocoles

Des connaissances en scripting (Python, Bash, PowerShell) sont un plus

Esprit analytique, autonomie, bon relationnel et forte appétence pour la cybersécurité