Analysez les alertes et gérez les incidents comme Spécialiste en Sécurité Défensive niveau 2, avec l'automatisation et l'intelligence artificielle. Participez aux opérations quotidiennes de cybersécurité.
Vous prendrez en charge des investigations de complexité intermédiaire et des dossiers de façon autonome. Le poste combine surveillance, confinement, remédiation et résolution des incidents. Vous contribuerez aussi à renforcer les capacités de détection et de réponse de l'organisation.
Responsabilités clés:
- Analyser les événements et alertes de sécurité
- Mener des investigations de complexité intermédiaire
- Participer au confinement et à la remédiation des incidents
- Documenter les investigations, interventions et procédures
- Proposer des occasions d'automatisation et des usages de l'intelligence artificielle
Exigences:
- Trois à cinq ans d'expérience en cybersécurité défensive
- Expérience concrète en investigation ou gestion d'incidents
- Bonne compréhension de Windows, Linux et des réseaux
- Connaissance des SIEM, EDR/XDR et outils de vulnérabilités
- Connaissances en PowerShell ou Python
Contribuez à la détection, à la réponse aux incidents et à l'amélioration des opérations de sécurité.
