Analyste-programmeur / Analyste-programmeuse informatique (H/F)

Il y a 2 mois

Courbevoie, Île-de-France Be Resilient Group (BRG) Temps plein


Vos missions :

--> Réponse à incident?

- Détecter et qualifier les incidents de sécurité (malwares, compromission, phishing, exfiltration?)

- Investiguer et collecter les artefacts nécessaires à l?aide de journaux systèmes et des outils EDR, SIEM, etc.

- Mener des actions de containment, d?éradication dans l?optique d?un retour à la normale

--> CTI et détection?:

- Mener à bien des campagnes de hunting sur et à l?extérieur du système d?information (SIEM, VirusTotal)

- Participer à la veille sur la menace afin d?alimenter le Threat Model de Suez (MOA, IOCs, TTPs)?

- Prendre part activement à l?amélioration de la connaissance de la surface d?attaque (EASM)

- Proposer des améliorations des règles de détection

--> Documentation et amélioration continue?:

- Mettre à jour les outils de collecte et la stack technique du CSIRT

- Créer et mettre à jour la documentation associée