Job description

Poste :

• Surveiller en temps réel les activités de sécurité et les journaux de système à l'aide d'outils de SIEM (Security Information and Event Management)
• Analyser et répondre aux alertes de sécurité, y compris les incidents de sécurité, les anomalies de réseau et les comportements suspects
• Effectuer des analyses de vulnérabilités et des évaluations de risques pour identifier les faiblesses potentielles dans notre infrastructure
• Gérer et maintenir les solutions de prévention et de détection d'intrusions
• Participer à la définition et à l'amélioration des politiques de sécurité et des procédures opérationnelles standard
• Collaborer avec les équipes de développement et d'infrastructure pour intégrer la sécurité dans les processus de développement et de déploiement
• Assurer une veille constante des menaces et des tendances en matière de cybersécurité pour anticiper les risques potentiels.
 

Profil recherché :

• Diplôme en informatique, en cybersécurité ou dans un domaine connexe
• Minimum de 5 années d'expérience en tant qu’ingénieur cybersécurité, avec une expérience significative dans un environnement SOC
• Maîtrise des outils de SIEM, des pares-feux, des IDS/IPS et des solutions de détection d'intrusions
• Solides compétences en analyse de logs et en investigation d'incidents
• Connaissance approfondie des normes de sécurité (ISO 27001, NIST, etc.)
• Compétences en programmation/Scripting (Python, Bash, etc.) seront un atout
• Certification(s) en cybersécurité (CISSP, CISM, CEH, etc.) serait un plus. Soft Skills :
• Excellentes compétences en communication orale et écrite et en travail d'équipe
• Capacité à travailler dans un environnement dynamique et à gérer des priorités multiples
• Pragmatique/Méthodique • Curiosité/Rigueur.
 

Skills & Experiences

• Experience of 5 - 10 years