Description du poste et des missions
CONTEXTE
Au sein de l'équipe Advanced Malware Protection (AMP) d'un grand groupe bancaire, vous intervenez en collaboration avec les équipes SOC afin de contribuer à l'amélioration du dispositif de détection des menaces.
MISSIONS
* Travailler avec les équipes SOC pour analyser les besoins.
* Identifier les axes d'amélioration.
* Faire évoluer les mécanismes de détection et de protection contre les malwares.
* Intervenir ponctuellement sur les outils de sécurité et les environnements de production.
* Assurer la continuité et l'amélioration des dispositifs de protection.
OUTILS & ENVIRONNEMENT
* Endpoint detection and response (EDR)
* MITRE ATT&CK
* Security Information Event Management (SIEM)
* SOC (Security Operation Center)
* XDR (Extended Detection & Response)
CONDITIONS DE TRAVAIL
* Lieu de la mission : Paris
* Démarrage : ASAP
* Durée : 36 mois
* Télétravail : 2 jours par semaine
* Niveau d'anglais : professionnel obligatoire
* Séniorité : 8 à 10 ans d'expérience minimum
1. 8 ans d'expérience en SOC, en détection des menaces ou en ingénierie de détection
2. Expérience de 5 ans minimum dans un Security Operations Center ou dans des activités de détection et d'analyse des menaces
3. Bonne compréhension des mécanismes de détection et capacité à contribuer à l'amélioration des règles
4. Connaissance des solutions EDR (protection et détection des menaces)
5. Connaissance appréciée, mais non indispensable, de la solution Trellix
6. Capacité à intervenir dans un environnement de production sécurisé, en respectant les procédures et droits d'accès
7. À l'aise dans les échanges avec les équipes SOC
8. Appétence pour les environnements techniques et les outils de protection des postes et serveurs
9. Anglais professionnel obligatoire
Au sein de l'équipe Advanced Malware Protection (AMP) d'un grand groupe bancaire, vous intervenez en collaboration avec les équipes SOC afin de contribuer à l'amélioration du dispositif de détection des menaces.
MISSIONS
* Travailler avec les équipes SOC pour analyser les besoins.
* Identifier les axes d'amélioration.
* Faire évoluer les mécanismes de détection et de protection contre les malwares.
* Intervenir ponctuellement sur les outils de sécurité et les environnements de production.
* Assurer la continuité et l'amélioration des dispositifs de protection.
OUTILS & ENVIRONNEMENT
* Endpoint detection and response (EDR)
* MITRE ATT&CK
* Security Information Event Management (SIEM)
* SOC (Security Operation Center)
* XDR (Extended Detection & Response)
CONDITIONS DE TRAVAIL
* Lieu de la mission : Paris
* Démarrage : ASAP
* Durée : 36 mois
* Télétravail : 2 jours par semaine
* Niveau d'anglais : professionnel obligatoire
* Séniorité : 8 à 10 ans d'expérience minimum
1. 8 ans d'expérience en SOC, en détection des menaces ou en ingénierie de détection
2. Expérience de 5 ans minimum dans un Security Operations Center ou dans des activités de détection et d'analyse des menaces
3. Bonne compréhension des mécanismes de détection et capacité à contribuer à l'amélioration des règles
4. Connaissance des solutions EDR (protection et détection des menaces)
5. Connaissance appréciée, mais non indispensable, de la solution Trellix
6. Capacité à intervenir dans un environnement de production sécurisé, en respectant les procédures et droits d'accès
7. À l'aise dans les échanges avec les équipes SOC
8. Appétence pour les environnements techniques et les outils de protection des postes et serveurs
9. Anglais professionnel obligatoire