Cybersecurity Expert SIEM
Il y a 7 heures
Paris, Île-de-France
Free-Work
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Free-Work est une plateforme qui s'adresse à tous les professionnels des métiers de l'informatique.
Ses contenus et son jobboard IT sont mis à disposition 100% gratuitement pour les indépendants et les salariés du secteur. Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Cybersecurity Expert pour rejoindre une équipe de sécurité opérationnelle dédiée à la détection et à la réponse aux incidents, sur un périmètre international d'infrastructures de production.
Vos missions :
- Créer, tester, mettre en production et maintenir les règles de détection d'incidents de sécurité dans le SIEM.
- Mettre en place des tests de monitoring des cas d'usage de détection en PowerShell.
- Mener des actions de threat hunting et analyser les signaux faibles sur une plateforme BigData (ELK).
- Développer de nouveaux cas d'usage SIEM avec Pentaho, Python et Java.
- Travailler avec les équipes Purpleteam et Défense pour faire évoluer les capacités de détection et challenger les outils de sécurité.
- Analyser et répondre aux incidents de sécurité, mener des investigations et du forensics.
- Écrire des scripts (Ansible, shell, Python, SQL) pour collecter des informations et déployer des composants sur les serveurs et postes de travail.
- Assurer une veille sur les solutions innovantes de détection.
Vous évoluez dans un environnement qui encourage l'innovation et la créativité, avec de nombreux échanges avec les équipes de production, dans un contexte parfois sous tension lors d'incidents. Vous rejoignez Ingéniance en CDI cadre et sa communauté d'experts.
Ref : O-SAALE Formation école d'ingénieur ou master en informatique ou systèmes d'information, avec au moins 3 ans d'expérience. Vous avez géré des incidents de sécurité de niveau 3 (ou plusieurs années en niveau 2) et connaissez bien les méthodes des malwares et des APT. Vous maîtrisez un SIEM, l'administration Windows/Linux, Active Directory, TCP/IP et les scripts (shell, Python, Java, PowerShell, Ansible, SQL). Une expérience en reporting, en forensics, reverse engineering de malwares, pentest ou ETL (Pentaho) est un plus. Vous avez une solide culture sécurité, le sens du relationnel et une forte capacité d'adaptation.
Ses contenus et son jobboard IT sont mis à disposition 100% gratuitement pour les indépendants et les salariés du secteur. Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Cybersecurity Expert pour rejoindre une équipe de sécurité opérationnelle dédiée à la détection et à la réponse aux incidents, sur un périmètre international d'infrastructures de production.
Vos missions :
- Créer, tester, mettre en production et maintenir les règles de détection d'incidents de sécurité dans le SIEM.
- Mettre en place des tests de monitoring des cas d'usage de détection en PowerShell.
- Mener des actions de threat hunting et analyser les signaux faibles sur une plateforme BigData (ELK).
- Développer de nouveaux cas d'usage SIEM avec Pentaho, Python et Java.
- Travailler avec les équipes Purpleteam et Défense pour faire évoluer les capacités de détection et challenger les outils de sécurité.
- Analyser et répondre aux incidents de sécurité, mener des investigations et du forensics.
- Écrire des scripts (Ansible, shell, Python, SQL) pour collecter des informations et déployer des composants sur les serveurs et postes de travail.
- Assurer une veille sur les solutions innovantes de détection.
Vous évoluez dans un environnement qui encourage l'innovation et la créativité, avec de nombreux échanges avec les équipes de production, dans un contexte parfois sous tension lors d'incidents. Vous rejoignez Ingéniance en CDI cadre et sa communauté d'experts.
Ref : O-SAALE Formation école d'ingénieur ou master en informatique ou systèmes d'information, avec au moins 3 ans d'expérience. Vous avez géré des incidents de sécurité de niveau 3 (ou plusieurs années en niveau 2) et connaissez bien les méthodes des malwares et des APT. Vous maîtrisez un SIEM, l'administration Windows/Linux, Active Directory, TCP/IP et les scripts (shell, Python, Java, PowerShell, Ansible, SQL). Une expérience en reporting, en forensics, reverse engineering de malwares, pentest ou ETL (Pentaho) est un plus. Vous avez une solide culture sécurité, le sens du relationnel et une forte capacité d'adaptation.