Dans le cadre du renforcement de son équipe IT Security, notre client, acteur majeur du secteur financier au Luxembourg, recherche un(e) Ingénieur SOC spécialisé(e) dans le développement de Use Cases de détection.
Vous rejoindrez une équipe de sécurité opérationnelle et contribuerez à renforcer les capacités de détection, de supervision et d'analyse des menaces.
Missions
- Analyser les nouveaux composants et systèmes afin d'identifier les éléments à superviser par le SOC.
- Définir, implemplémenter et tester de nouveaux Use Cases de détection SOC au sein des solutions SIEM et EDR.
- Participer à l'amélioration continue des règles et mécanismes de détection.
- Contribuer à l'analyse et à la qualification des alertes de sécurité.
- Participer à l'identification des menaces et à la compréhension des techniques utilisées par les attaquants.
- Documenter les règles de détection, les Use Cases et les procédures associées.
- Collaborer avec les différentes équipes techniques et sécurité.
Profil recherché
- Expérience en SOC / Cybersecurity, idéalement sur des sujets de détection.
- Solide expérience dans la définition et l'implémentation de Use Cases SOC.
- Bonne connaissance des solutions SIEM, notamment ELK / Elastic Security.
- Connaissance des solutions EDR, notamment Cybereason et Microsoft Defender.
- Bonne compréhension des principaux outils et systèmes de sécurité:
- Antivirus
- Mail GateWay
- Firewall
- Proxy / Reverse Proxy
- Windows
- Linux
- Bonne connaissance des tactiques et techniques d'attaque du framework MITRE ATT&CK.
- La connaissance de Netwrix et Cisco Stealthwatch constitue un atout, mais n'est pas indispensable.
- Bonnes capacités d'analyse, d'organisation et de rédaction.
- Rigueur et sens du détail indispensables.
- Français et anglais courants.