Expert ou Experte SOC
- Analyse, interprétation et traitement des alertes de sécurité émises par le centre des opérations de sécurité (SOC)
- Qualification des alertes de sécurité pouvant amener un incident Cyber
- Traitement des incidents de sécurité qualifiés
- Amélioration des mécanismes de détection du SOC
- En collaboration avec le CERT SNCF, dans le cadre de la BlueTeam, jouer des scénarios de détection
- Amélioration de la collecte de logs, réalisation d'analyses et d'investigations sur des alertes remontées
- Astreinte SOC : réalisation des interventions dans le cadre de l'astreinte SOC déclenchées par les supports de production, le MSSP ou le prestataire d'appui
- Accompagnement transverse sur les projets d'Onboarding au SOC
- Contribution à l'amélioration de la détection par l'optimisation de la collecte sur les environnements Windows OnPrem et OnCloud
- Qualification des évènements de sécurité portant sur des assets critiques ouverts par le MSSP/Prestataire d'appui
- Recette de nouvelles règles et évolutions de règles existantes
- Interventions dans les réunions de suivi de l'activité COMOP au sein du groupe SNCF et de ses clients
- Mise à jour de la base documentaire du SOC
- Rédaction et suivi de l'intégration de nouvelles sources de détection
- Mise à jour du référentiel RUN et des sources de logs
- Création & Maintien de Dashboards de monitoring de supervision
- Avez une expérience dans le domaine de la cybersécurité, en particulier au sein d'équipes opérationnelles (type CERT SOC)
- Avez une expertise technique reconnue des systèmes Windows, et bonnes connaissances parmi les technologies suivantes : Active Directory, SIEM, Cloud Azure, EDR, XDR, SOAR et plateformes de Threat Intel.
- Avez une expérience sur la technologie F5 WAF et connaissance sur les solutions anti-DDOS
- Avez une expérience en automatisation (Développement de Playbooks dans un SOAR)
- Avez du respect des politiques de sécurité et de conformité, de la confidentialité de l'information
- Savez contribuer à la veille permanente sur les menaces, les vulnérabilités et les méthodes d'attaques afin d'enrichir les règles de corrélation d'évènements
Emplois Recommandés
Chef de projet infrastructure IT - Confirmé - Freelance
Taux journalier (TJM): 450€/jour Contexte Mission de chef de projet infrastructure IT pour un grand groupe industriel, basée à Lyon . Démarrage en mai, avec une présence obligatoire de 3 jours par…
Assistant.e communication
Assistant.e communication à Lyon pour l'Aqua Stadium Lyon Gerland. Viens incarner l'esprit convivial de l'UCPA en appui de notre équipe événementielle sportive. Profil polyvalent mêlant création digi…
Développeur backend Java (H/F)
Le poste : Klanik recherche actuellement un Développeur backend Java pour travailler sur un projet from scratch de refonte globale du système d'informations de l'un de nos clients les plus actifs …
Ingénieur études démantèlement H/F
Nous recrutons pour le compte d'un acteur de référence de l'ingénierie nucléaire, spécialisé dans la préparation des futurs projets de démantèlement d'installations complexes en France et à l'interna…
Business Developer B2B - Tremplin Ingénieur d’Affaires H/F
Description de l'entreprise EPSA est un groupe européen, spécialiste de la performance. Nous optimisons les résultats financiers, opérationnels et durables de nos clients. Reconnus pour notre …
Infirmier H/F
Depuis plus de 60 ans , l'association LE MAS accompagne les personnes en situation de vulnérabilité sur Lyon Métropole et le Rhône. Avec 28 services et 250 collaborateurs engagés, nous aidons chaque …
Ingénieurie réseau mobile | L2
Mission : Assurer l'administration, l'exploitation et le support de niveau 3 sur des infrastructures de télécommunications fixes et mobiles, en garantissant la disponibilité, la performance et l'é…
ingénieur informatique Device Management / Microsoft Endpoint Management - Lyon (IT)
Description de la compétence recherchée : Dans le cadre du renforcement d'une équipe Modern Workplace, nous recherchons un Ingénieur Device Management / Microsoft Endpoint Management afin d'intervenir…
Assistant Communication (H/F), en alternance
POSTE Ipac Bachelor Factory Lyon , école de commerce allant du post-bac au Bac +3 recherche, pour l’un de ses partenaires, un Assistant Communication H/F , en contrat d’apprentissage ou de prof…
French speaker customer roles
Live in Greece, Work in French Full Relocation Package Included! French-speaking Customer Support Specialist Location: Greece (Remote option available once based in Greece) Are you a flu…