Cybersecurity Officer

• Concevoir, développer et maintenir des règles de détection au sein du SIEM

• Analyser et qualifier les alertes de sécurité, mener des investigations et contribuer à la gestion des incidents

• Déployer, configurer et optimiser les solutions EDR sur les postes et serveurs

• Participer à des projets de sécurité sur des environnements multi-cloud (AWS, Azure, GCP)

• Intégrer les logs et services cloud au SIEM et améliorer la visibilité sécurité

• Contribuer à l'automatisation des processus de détection et de réponse (SOAR, scripts, workflows)

• Rédiger et maintenir la documentation sécurité (runbooks, procédures, rapports)

• Assurer une veille continue sur les menaces, vulnérabilités et bonnes pratiques de cybersécurité

Profil candidat:

• Minimum 2 ans d'expérience en cybersécurité, SOC, SIEM, EDR ou sécurité cloud

• Expérience avec au moins un SIEM (Splunk, Elastic, Sentinel, QRadar ou équivalent)

• Bonne maîtrise des concepts de détection, corrélation d'événements et analyse d'incidents

• Expérience pratique sur des solutions EDR (CrowdStrike, SentinelOne, Carbon Black ou équivalent)

• Connaissance des environnements cloud et de leurs services de sécurité

• Bonne compréhension des systèmes Linux et Windows, des réseaux et des protocoles

• Des connaissances en scripting (Python, Bash, PowerShell) sont un plus

• Esprit analytique, autonomie, bon relationnel et forte appétence pour la cybersécurité