Cyber Defense Operations

À propos du poste

Nous recherchons un consultant en cybersécurité spécialisé dans les opérations de défense cyber pour soutenir les partenaires de l’UNICC. Vous intégrerez la Cybersecurity Operations Section et travaillerez au sein du Security Operations Centre (CSOC) 24x7.

Missions principales

• Fournir un soutien de première ligne aux partenaires de l’UNICC en sécurité de l’information, gestion des risques et opérations de sécurité.
• Surveiller, détecter, trier, enquêter et répondre aux cybermenaces ciblant l’UNICC, ses clients et ses partenaires.
• Intégrer la Cybersecurity Operations Section et collaborer avec une équipe mondiale au sein du CSOC.

Profil recherché

• Minimum 5 ans d’expérience en IT, incluant le triage des alertes et la gestion des incidents de sécurité.
• Excellentes compétences en communication et expérience client.
• Capacité à rédiger de la documentation, créativité et gestion des conflits.
• Esprit de coopération et bonnes aptitudes relationnelles.

Compétences requises

• Maîtrise des outils SOC : SIEM, EDR.
• Analyse des logs Windows, Linux, bases de données et serveurs web.
• Bonne connaissance des protocoles TCP/IP.
• Maîtrise des outils Microsoft Security : M365, Cloud App Security, Azure, Defender for Endpoints, Azure Sentinel, XDR.
• Expérience avec les environnements Cloud Azure, AWS, GCP.
• Maîtrise des solutions SIEM : Splunk, QRadar, ArcSight, Microsoft Sentinel, ELK Stack.
• Maîtrise des solutions EDR : Microsoft Defender for Endpoint, CrowdStrike.
• Connaissance de la sécurité email, de la surveillance réseau et de la réponse aux incidents.