Keyteo - Ingénieur SOC

Il y a 4 semaines

luxembourg Keyteo Temps plein
Nous sommes à la recherche d'un profil Ingénieur SOC spécialisé en développement de Usecases.

Le candidat devra avoir le profil suivant

  • Capacité de définition et d'implémentation de usecases de détection SOC.
  • Connaissances dans les technologies ELK (module Security), Cybereason EDR, Microsoft Sentinel et Microsoft Defender
  • Connaissance générale du fonctionnement d'outils de sécurité et des systèmes (Antivirus, mail GateWay, Firewall, proxy, reverse proxy, Windows, Linux ...)
  • Des connaissances des tactiques et techniques utilisées par des attaquants (MITRE ATT&CK) ainsi que des connaissances des outils Netwrix et Cisco Stealthwatch sont un atout, mais pas un prérequis.
  • Des capacités organisationnelles et rédactionnelles ainsi que de la rigueur dans le travail sont des prérequis.
  • Français et anglais courants

Sa mission comprendra les tâches suivantes

  • Analyse des nouveaux composants à monitorer par le SOC.
  • Définition, implémentation et tests de nouveaux usecases de détection SOC dans les SIEM ou EDR.
  • Aide à l'analyse d'alertes de sécurité qualifiées.