Opérations SIEM et Détection de Menaces

À propos du poste

Security Operations Analyst (SIEM Operations and Threat Detection). Consultant en cybersécurité spécialisé dans les opérations SIEM et la détection des menaces. Fournir un soutien de première ligne aux partenaires de l'UNICC dans les domaines de la sécurité de l'information, de la gestion des risques et des opérations de sécurité.

Missions principales

• Intégrer la Cybersecurity Operations Section (CSO) et travailler au sein du Security Operations Centre (CSOC).
• Collaborer avec une équipe mondiale pour soutenir les opérations, améliorer et optimiser les plateformes de surveillance et de détection des menaces.

Profil recherché

• Maîtrise de l'anglais à l'oral et à l'écrit.
• Excellentes compétences en communication, expérience client et rédaction de documentation.

Compétences requises

• Administration SIEM (Splunk, Microsoft Sentinel).
• Outils SOC (EDR, M365, Cloud App Security, Azure, Defender for Endpoints, Azure Sentinel, XDR).
• Connaissance des technologies cloud (Azure, AWS, GCP).
• SIEM (Splunk, QRadar, ArcSight, MS Sentinel, ELK Stack).
• EDR (MS Defender for Endpoint, CrowdStrike).
• Sécurité email, surveillance réseau, réponse aux incidents.
• Environnements Linux, Mac et Windows.