Spécialiste EDR Cybereason

Analyse approfondie des alertes et faux positifs émis par Cybereason pour l'établissement de baselines comportementales.

Ajustement fin des politiques de détection, des règles d'alerte et des seuils de sensibilité en fonction des baselines définies, afin de garantir un équilibre optimal entre couverture des menaces et efficacité opérationnelle.

Revue de la configuration et des exclusions existantes dans Cybereason.

Collaboration transversale avec la Blue Team et les équipes de Production pour une amélioration continue et la mise en œuvre des bonnes pratiques.

Expertise approfondie de l'écosystème Cybereason : maîtrise des différents modules de la solution, de leurs mécanismes de détection respectifs et des possibilités de paramétrage avancé associées.

Maîtrise en analyse comportementale des systèmes : aptitude à comprendre les flux techniques et les comportements légitimes des systèmes afin de définir des baselines comportementales pertinentes et de distinguer efficacement les activités normales des comportements suspects.

Compétences avancées en tuning et optimisation EDR : expertise dans l'ajustement des politiques, règles de détection, exclusions, seuils de déclenchement et mécanismes de corrélation pour maximiser la détection tout en limitant les faux positifs.

Excellente compréhension des environnements IT et sécurité : solides connaissances des systèmes Windows/Linux, d'Active Directory, des réseaux, des protocoles de communication et des tactiques, techniques et procédures (TTP) utilisées par les attaquants.

Capacités organisationnelles et rédactionnelles, rigueur dans le travail.

Français et anglais courants (indispensable).