Expert Cybersécurité Niv3 - Régie

Contexte

Recherche d'une prestation en régie, 2 jours de télétravail au maximum. La prestation se déroulera dans la métropole lilloise (Hauts de France) au sein d'une entreprise spécialisée dans la distribution .

Il s'agit d'un renfort au sein de l'équipe, poste principalement axé sur le RUN.

Expertise technique sur l'EDR SentinelOne.

Certification BTL1 ou équivalente exigée.

Missions

• Gestion des tickets d'incidents techniques N2/N3 cybersécurité

• Revue et optimisation de la plateforme EDR SentinelOne

• Validation des matrices de flux firewalls

Objectifs et livrables

• DAT / DEX

• Reporting

Compétences techniques

• Kernel (confirmé)

• Wireshark (confirmé)

• OSINT (confirmé)

• TheHive (confirmé)

• SentinelOne (confirmé)

• SOC (confirmé)

• OSI (confirmé)

• OpenCTI (confirmé)

• Mitre & ATT3CK (confirmé)

• IOCs (confirmé)

Compétences fonctionnelles

• Chefferie de projet (élémentaire)

1. Certification BTL1 ou équivalente exigée
2. Expertise technique sur l'EDR Sentinel One
3. Compétences confirmées en Kernel, Wireshark, OSINT, TheHIve, SentinelOne, SOC, OSI, OpenCTI, Mitre&Att3ck, IOCs