Contenu de la fonction
Avec l'objectif d'accompagner ses clients, à leurs rythmes, dans le respect de leurs évolutions, Telindus a adapté à chaque typologie de client son large éventail de solutions et de services répondant ainsi aux attentes spécifiques de chacun d'entre eux comme par exemple le Security Operations Center (SOC).
Le SOC permet aux clients de Telindus Luxembourg de répondre à leur objectif principal : garantir la continuité de leurs activités métiers en s'adaptant au mieux et au plus vite aux contraintes et risques liés à l'hyper connectivité de leurs systèmes d'information et à leurs secteurs d'activités.
Dans le but d'améliorer leurs niveaux de sécurité et de conformité de ces systèmes d'information, Telindus Luxembourg propose principalement à ces clients
- Une surveillance accrue des menaces,
- Une force de réaction face aux incidents de sécurité et,
- Une gestion et analyse en temps réel des évènements.
Pour son SOC, Telindus Luxembourg recherche un analyste de sécurité de niveau 2. La personne nouvellement embauchée intégrera nos équipes du matin, après-midi et de nuit (roulement, 7 jours sur 7, 5x8).
Votre mission
- Relève et traitement des alertes issues du SIEM
- Analyse des évènements d'audit (logs) et proposer des améliorations des règles de détection existantes
- Etudier les nouvelles menaces et proposer de nouveau modèle de détection (veille des menaces)
- Etude des faux positifs et proposer des corrections
- Analyser et traiter les incidents de sécurité selon les procédures internes
- Configuration et maintenance du SIEM, et de l'ensemble des équipements de la chaine de collecte des évènements d'audit (tableaux de bord, règles de détection, source, normalisation, filtrage, archivage...)
- Rédaction de rapports mensuels pour les clients
- Etudier les nouveaux systèmes à intégrer au SIEM (nouveau client) et rédiger un cahier des charges
- Participer à l'amélioration continue des procédures du SOC et de son organisation de fonctionnement
- Participer au développement du SOC (nouveau service,...)
- Participer au réunion avant-vente client en tant qu'expert
Profil
- Niveau de formation : BAC +5
- Vous possédez une première expérience comme administrateur système (Linux et Windows)
- Vous possédez des connaissances en développement de script (PowerShell, Python, ...)
- Vous possédez une première expérience sur des environnements similaires comme ELK, Splunk, QRadar, RSA ou ArcSight
- Les certifications suivantes constituent un avantage :
-
- Sans (GSEC, GCIA, GMON, GCDA...)
- CISSP
- CCNA
- Résistance au stress
- Grande aisance en communication orale (présentation client...)
- De très bonnes connaissances dans les concepts de sécurisation d'un système d'information
- Vous êtes disposé à travailler selon un planning afin de maintenir un service 24/24 - 7/7
- Langues : français et anglais. Le luxembourgeois et l'allemand constituant un avantage
Si à l'issu du processus votre candidature est retenue, un extrait de casier judiciaire vous sera demandé
Notre offre
Un environnement de travail professionnel et stimulant dans le domaine des télécommunications. Des possibilités de carrière multiples au sein du groupe Proximus au niveau national et international, des formations de pointe aux nouvelles technologies, une expertise riche et reconnue. Nous vous offrons également un package salarial attrayant et beaucoup d'autres avantages complémentaires.
