About this role
- Supervision et investigation des alertes de sécuritéAnalyser et qualifier les alertes de sécurité issues des outils SIEM, EDR et XDR.Investiguer les comportements suspects et les incidents de sécurité.
- Analyser les logs et reconstruire les timelines d'attaque.
- Corréler différentes sources de sécurité afin de confirmer ou écarter des scénarios d'attaque.
- Participer aux activités de threat hunting.
- Gestion des incidentsPrendre en charge les incidents nécessitant une investigation approfondie.
- Identifier et analyser les indicateurs de compromission (IOC).Participer à la qualification et à la priorisation des incidents.
- Définir et suivre les actions de remédiation.
- Documenter les investigations et rédiger des comptes rendus clairs.
- Détection et amélioration du SOCCréer et faire évoluer les règles de détection SIEM et EDR.Réaliser le tuning des alertes afin de réduire les faux positifs.
- Participer à l'amélioration continue des scénarios et capacités de détection.
- Contribuer à l'automatisation de certaines tâches de traitement des incidents via des playbooks SOAR.Participer à l'intégration et à l'exploitation de différentes sources de sécurité.
Environnement techniqueSIEM : Splunk, Sekoia.io EDR/XDR : Palo Alto Cortex XDR, SentinelOneSOAR : Palo Alto Cortex XSOARSécurité réseau : WAF, IDS, analyse réseauScripting / automatisation : Python, BashEnvironnements : Windows, Active Directory, LinuxCes technologies correspondent directement à celles renseignées dans le profil.