Senior Cybersecurity Analyst

En tant que Senior Cybersecurity Analyst, vous ne vous contentez pas de surveiller l'environnement, mais vous participez activement à l'élaboration de la stratégie de détection. Vous interprétez des schémas complexes, optimisez les règles de détection et êtes une référence technique au sein de l'équipe. De plus, vous soutenez vos collègues lors d'analyses complexes et assurez la mise en œuvre d'améliorations des capacités de monitoring.

Vous jouez un rôle clé dans la gestion d'incidents complexes et vous coordonnez la réponse technique. Vous effectuez des analyses approfondies, déterminez les priorités et confiez la gestion des incidents à des équipes internes et externes, tout en supervisant la qualité de l'ensemble du cycle de vie des incidents.

Vous établissez un lien entre les vulnérabilités et les risques stratégiques et conseillez sur les priorités et les mesures d'atténuation des risques. Vous traduisez les informations sur les menaces en actions concrètes et pilotez les améliorations de la gestion des vulnérabilités.

En tant qu'expert technique, vous jouez un rôle de coordination avec les partenaires externes et représentez le SOC lors de réunions techniques, en assurant la coordination concernant la roadmap, les améliorations et les dossiers complexes. Vous contribuez activement à la maturité du SOC en optimisant les processus, en définissant de nouveaux workflows et en veillant au respect des normes de qualité. Vous identifiez les points d'amélioration structurels et pilotez des initiatives pour accroître l'efficacité et la performance du SOC.

Vous contribuez également à la croissance de l'équipe en encadrant les autres, en partageant vos connaissances et en guidant les analystes moins expérimentés, tout en aidant l'équipe à travailler plus rapidement et plus efficacement.

Profil

Vous possédez un diplôme de bachelor ou de master en Informatique et pouvez vous targuer d'au moins 3 ans d'expérience dans un environnement SOC, dans le domaine de l'incident response, du security monitoring ou dans une fonction similaire liée à la sécurité.

Vous avez une expérience démontrable dans la gestion d'incidents complexes, la détection de menaces ou les analyses forensiques.

Vous disposez de connaissances approfondies dans les domaines suivants : réseaux, Windows/Linux, cloud security et les techniques d'attaque courantes, connaissance des outils SIEM et EDR/NDR et l'interprétation de patterns de menaces complexes, expérience en incident response, incluant le confinement, l'éradication et l'analyse des root causes, MITRE ATT&CK.

La connaissance des domaines suivants est un atout : cloud security (Azure/M365), développement de Sentinel-use cases ou de requêtes KQL, connaissances de base en scripting ou automatisation (PowerShell, Python), expérience en gestion des vulnérabilités et intégration de threat intelligence, connaissances en post-incident analysis, analyse de paquets ou recherche de menaces avancée.

Vous possédez de bonnes capacités analytiques et êtes capable d'analyser des situations complexes et d'établir des liens que d'autres ne voient pas. Vous êtes une personne qui prend ses responsabilités concernant les incidents, les analyses et les processus d'amélioration.

Grâce à vos compétences en coaching, vous pouvez guider les autres de manière constructive.

Vous avez un bon sens de la communication et rapportez clairement tant aux équipes techniques qu'à la direction. Vous êtes proactif et votre résistance au stress vous permet de travailler de manière concentrée et structurée lors d'incidents à fort impact.

Enfin, vous avez une bonne connaissance du français et parlez couramment l'anglais.

Offre

• Vous recevez un job varié, stimulant et socialement pertinent où vous contribuez à des solutions IT qui jouent un rôle important dans la société. Notre slogan 'ICT for society' le reflète parfaitement.
• Vous cherchez un go