Cyber Security Incident Response Lead & SIEM Engineer

Mielabelo; Brussel Hoofdstad; On-site; EUR 60,000 - 90,000; Full time

Job summary

Entreprise Mielabelo recherche un expert cybersécurité pour diriger les activités de sécurité et la réponse aux incidents. Vous enquêterez sur les incidents de sécurité de niveau 3 et 4, effectuerez des investigations forensiques et coordonnerez avec le SOC/CSIRT afin d’atténuer les risques.

Vous développerez des plans de réponse, utiliserez des SIEM/EDR (ServiceNow SIR, Sentinel) et automatiserez les alertes, tout en communiquant avec les parties prenantes internes et externes.

Qualifications

• Expérience d’au moins 4 ans dans un rôle sécurité et réponse aux incidents.
• Master en informatique ou sécurité de l’information ou équivalent.
• Maîtrise des outils SIEM/EDR et des techniques d’analyse des malwares.
• Connaissance pratique de MITRE ATT&CK est un plus.
• Français et/ou Néerlandais opérationnels; anglais C1 souhaité.

Responsibilities

• Enquêter et répondre aux incidents de sécurité de niveau 3 et 4.
• Conduire des investigations forensiques et coordonner les analyses.
• Collaborer avec le SOC, le CSIRT et d’autres départements pour atténuer les risques.
• Développer et mettre en œuvre des plans de réponse et des playbooks.
• Automatiser les réponses SIEM/EDR et communiquer l’avancement.
• Participer à des exercices et à l’amélioration continue des procédures.

Skills

Incident response

Forensic investigations

Threat hunting

SOC collaboration

SIEM / EDR

ServiceNow SIR

MITRE ATT&CK

Education

Master en informatique / sécurité de l'information

Tools

ServiceNow SIR

Sentinel SIEM

EDR

Defender

Firewall

MITRE ATT&CK

Job description

Entreprise Mielabelo recherche un expert cybersécurité pour diriger les activités de sécurité et la réponse aux incidents. Vous enquêterez sur les incidents de sécurité de niveau 3 et 4, effectuerez des investigations forensiques et coordonnerez avec le SOC/CSIRT afin d’atténuer les risques.

Vous développerez des plans de réponse, utiliserez des SIEM/EDR (ServiceNow SIR, Sentinel) et automatiserez les alertes, tout en communiquant avec les parties prenantes internes et externes.