About this role
CONTEXTEAu sein de l'équipe Advanced Malware Protection (AMP) d'un grand groupe bancaire, vous intervenez en collaboration avec les équipes SOC afin de contribuer à l'amélioration du dispositif de détection des menaces.MISSIONS
- Travailler avec les équipes SOC pour analyser les besoins.
- Identifier les axes d'amélioration.
- Faire évoluer les mécanismes de détection et de protection contre les malwares.
- Intervenir ponctuellement sur les outils de sécurité et les environnements de production.
- Assurer la continuité et l'amélioration des dispositifs de protection.OUTILS & ENVIRONNEMENT
- Endpoint detection and response (EDR)
- MITRE ATT&CK
- Security Information Event Management (SIEM)
- SOC (Security Operation Center)
- XDR (Extended Detection & Response)CONDITIONS DE TRAVAIL
- Lieu de la mission : Paris
- Démarrage : ASAP
- Durée : 36 mois
- Télétravail : 2 jours par semaine
- Niveau d'anglais : professionnel obligatoire
- Séniorité : 8 à 10 ans d'expérience minimum
- 1. 8 ans d'expérience en SOC, en détection des menaces ou en ingénierie de détection
- 2. Expérience de 5 ans minimum dans un Security Operations Center ou dans des activités de détection et d'analyse des menaces
- 3. Bonne compréhension des mécanismes de détection et capacité à contribuer à l'amélioration des règles
- 4. Connaissance des solutions EDR (protection et détection des menaces)
- 5. Connaissance appréciée, mais non indispensable, de la solution Trellix
- 6. Capacité à intervenir dans un environnement de production sécurisé, en respectant les procédures et droits d'accès
- 7. À l'aise dans les échanges avec les équipes SOC
- 8. Appétence pour les environnements techniques et les outils de protection des postes et serveurs
- 9. Anglais professionnel obligatoire