A la recherche de...
Vous souhaitez mettre votre expertise en cybersécurité au service d'environnements IT exigeants et intervenir concrètement sur la détection, l'analyse et la réponse aux incidents ?
Pour renforcer notre équipe SECOPS, nous recherchons un(e) Expert(e) Cybersécurité expérimenté(e), passionné(e) par la cybersécurité opérationnelle et capable d'intervenir de manière autonome sur des problématiques de sécurité complexes.
Basé(e) à Capellen, vous rejoindrez notre département technique et jouerez un rôle clé dans la protection de nos environnements et de ceux de nos clients. Vous agirez également comme référent technique sur les sujets de cybersécurité opérationnelle et contribuerez activement à l'évolution de nos services SECOPS.
Quelles seront vos responsabilités ?
En tant qu'Expert(e) Cybersécurité, vous serez notamment amené(e) à :
-
Prendre en charge les événements et incidents de sécurité, depuis leur qualification (ex. suspicion ou compromission avérée) jusqu'aux actions de confinement, de remédiation et de retour à la normale.
-
Traiter les alertes de sécurité issues des solutions Sophos et Microsoft.
-
Traiter les alertes et incidents remontés par les services MDR ainsi que les détections SIEM, conformément aux services souscrits et aux engagements contractuels de chaque client.
-
Qualifier les événements de sécurité, confirmer les incidents et piloter les actions techniques de réponse relevant du périmètre SECOPS.
-
Traiter les signalements et les analyses de phishing, internes et clients.
-
Contribuer aux analyses post-incident, identifier les causes et proposer les actions correctives permettant d'éviter leur récurrence.
-
Assurer le maintien en condition opérationnelle des solutions de l'équipe SECOPS.
-
Analyser et améliorer les mécanismes de détection : règles SIEM, use cases, corrélations, exclusions, gestion des faux positifs, seuils d'alerte et parsers.
-
Réaliser et assurer le suivi des revues périodiques des configurations et politiques de sécurité des clients.
-
Contribuer à la revue annuelle des solutions de sécurité et à la mise à jour de leur documentation.
-
Apporter un appui à la gestion des vulnérabilités (périmètres cloud, interne et externe) et assurer la continuité de l'activité de l'équipe en cas d'absence.
-
Traiter les demandes de sécurité internes (support, sales, demandes d'informations techniques) et clients.
-
Documenter les procédures opérationnelles et les flux de travail de l'équipe SECOPS.
-
Contribuer à la définition des catégories et des modèles de tickets dans l'ITSM.
Votre Profil
Vous combinez une solide expertise technique avec un état d'esprit analytique, pragmatique et collaboratif.
Vous disposez de :
-
Expérience significative en cybersécurité opérationnelle, de 3 à 5 ans idéalement, dont au moins 1 an en tant qu'analyste cybersécurité ou SOC.
-
Autonomie et capacité à être rapidement opérationnel sur des incidents de sécurité.
-
Maîtrise de la réponse à incident et de l'investigation (analyse de logs, corrélation d'événements, forensic de premier niveau).
-
Expérience pratique des solutions EDR, XDR et MDR (Sophos Central, Microsoft Defender XDR, Defender for Cloud) et d'un SIEM (Sophos NextGen SIEM, Graylog ou équivalent).
-
Connaissances en gestion des vulnérabilités (Qualys ou équivalent).
-
Connaissance de Microsoft Entra ID et des environnements Microsoft Azure et Microsoft 365.
-
Connaissance des exigences réglementaires et normatives applicables (NIS2, DORA, ISO 27001).
-
Capacité à rédiger des procédures claires et à transmettre ses connaissances.
-
Maîtrise du français et de l'anglais.
Vos atouts supplémentaires :
-
Vous possédez une certification cybersécurité pertinente (CompTIA Security+, CySA+), une certification Sophos et/ou compétences en développement de parsers SIEM.
Qu'offrons-nous?
Rejoindre notre équipe SECOPS, c'est évoluer au cœur de la cybersécurité opérationnelle et intervenir sur des problématiques de sécurité concrètes, dans des environnements techniques et clients variés.
Vous aurez l'opportunité de développer votre expertise, de contribuer directement à l'évolution et à la maturité de nos services de cybersécurité et de partager vos connaissances au sein d'une équipe technique collaborative.
Nous vous proposons aussi :
-
des perspectives d'évolution dans une entreprise en croissance ;
-
une rémunération attractive complétée par des avantages ;
-
un accès à la formation continue pour développer vos compétences ;
-
un cadre stimulant où vos idées et votre expertise comptent ;
-
une équipe soudée, professionnelle et engagée, avec un véritable esprit d'entraide.
Vous aimez comprendre, investiguer, sécuriser et progresser ? Nous aimerions vous rencontrer.
