Responsabilités (FR)

• Analyser et surveiller les journaux de sécurité provenant de multiples sources et dispositifs
• Développer et valider des cas d’usage liés à la détection des menaces
• Mettre en place des capacités de chasse aux menaces et les faire évoluer
• Investiguer les incidents de sécurité, documenter les constats et produire des rapports
• Effectuer des activités de threat hunting afin d’identifier des menaces potentielles et corriger les vulnérabilités
• Soutenir la résolution des incidents de sécurité et répondre aux demandes liées à la cybersécurité
• Réaliser les tâches de manière autonome tout en respectant les processus établis
• Partager les informations et collaborer avec les autres analystes et équipes
• Appliquer les procédures de gestion d’incidents pour analyser et qualifier les événements de sécurité
• Escalader les incidents critiques et recommander des mesures correctives
...