Intégrateur Siem
Il y a 2 jours
Toulon, Provence-Alpes-Côte d'Azur, France
Squad
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Dans le cadre de la croissance de notre agence aixoise (Toulon plus précisément), nous recherchons un Intégrateur SIEM / Splunk / SOC L3 H/F.
Responsabilités:
- Mener les investigations sur les systèmes de sécurité afin de détecter les menaces et les activités suspectes (analyses de log, réponses à incident)
- D'améliorer les capacités de détection de l'outil de SIEM et de ses agents ainsi que développer de nouveaux uses cases plus performants au quotidien,
- Design, intégration et BUILD SIEM (création de playbook, création de uses cases, rules, parsing etc)
- Développer et maintenir des procédures de réponse aux incidents et des plans de continuité des activités.
- Participer à la conception de systèmes et d'architectures de sécurité pour les infrastructures et les applications.
- Assumer un rôle de veille technologique pour rester au fait des nouvelles menaces et des solutions de sécurité émergentes (SOAR / MISP).
Compétences requises :
- Diplômé(e) d'un niveau master en grande école d'ingénieur ou de commerce. Une spécialisation en cybersécurité est un plus,
- Vous avez acquis une expérience en tant qu'analyste SOC ou CERT.
- Vous vous démarquez par de solides connaissances sur différents produits de cyberdéfense : IDS/IPS, système de gestion de logs, Solutions de SIEM (RSA, Splunk, Qradar, ELK etc), scanner de vulnérabilité, outils de détection APT, parsing etc.
- Compétences en communication et en présentation pour aider les clients à comprendre les défis d'automatisation et les solutions proposées.
- Capacité à travailler en équipe et dans un environnement collaboratif. Avoir évolué au sein d'un SOC PDIS ou si avez participé à l'obtention d'une qualification PDIS représentent un plus pour votre candidature,
Responsabilités:
- Mener les investigations sur les systèmes de sécurité afin de détecter les menaces et les activités suspectes (analyses de log, réponses à incident)
- D'améliorer les capacités de détection de l'outil de SIEM et de ses agents ainsi que développer de nouveaux uses cases plus performants au quotidien,
- Design, intégration et BUILD SIEM (création de playbook, création de uses cases, rules, parsing etc)
- Développer et maintenir des procédures de réponse aux incidents et des plans de continuité des activités.
- Participer à la conception de systèmes et d'architectures de sécurité pour les infrastructures et les applications.
- Assumer un rôle de veille technologique pour rester au fait des nouvelles menaces et des solutions de sécurité émergentes (SOAR / MISP).
Compétences requises :
- Diplômé(e) d'un niveau master en grande école d'ingénieur ou de commerce. Une spécialisation en cybersécurité est un plus,
- Vous avez acquis une expérience en tant qu'analyste SOC ou CERT.
- Vous vous démarquez par de solides connaissances sur différents produits de cyberdéfense : IDS/IPS, système de gestion de logs, Solutions de SIEM (RSA, Splunk, Qradar, ELK etc), scanner de vulnérabilité, outils de détection APT, parsing etc.
- Compétences en communication et en présentation pour aider les clients à comprendre les défis d'automatisation et les solutions proposées.
- Capacité à travailler en équipe et dans un environnement collaboratif. Avoir évolué au sein d'un SOC PDIS ou si avez participé à l'obtention d'une qualification PDIS représentent un plus pour votre candidature,