About this role
Job Description & Summary
- Prendre en charge et coordonner les incidents et assurer le suivi des actions correctives.
- Élaborer et suivre des plans d'action structurés pour la remédiation des incidents.
- Analyser et enquêter sur les incidents à l’aide d’outils avancés (SIEM, EDR, NIPS/HIPS), notamment Microsoft.
- Conduire des missions de Threat Hunting pour identifier des menaces furtives non détectées par les systèmes de surveillance automatisés.
- Animer des points de situation en assurant la coordination des équipes pendant les incidents.
- En capacité de pouvoir effectuer les opérations classiques d’un SOC (aux niveau L1, L2 et L3) et assurer la coordination des escalades d'incidents.
- Formation Bac +5 en cybersécurité
- 3 à 5 ans d’expérience minimum en gestion des incidents ou analyse sécurité.
- Expérience avec différents systèmes de détection et en particulier les outils de la suite Microsoft (Sentinel, Defender, Intune, Verasity, EntraID, Pureview, etc.)
- Expérience en analyse de logs, investigation numérique ou test d’intrusion et SIEM,
- Sens de l'analyse et bon esprit critique,
- Excellentes compétences en communication écrite et orale pour interagir efficacement avec les parties prenantes.
- Maîtrise du français et de l'anglais à l'écrit et à l'oral.