IT Cyber securité Specialist

Communityconsulting; Namen; Hybride; EUR 55 000 - 75 000; Plein temps

Résumé du poste

Communityconsulting recherche un spécialiste sécurité opérationnelle (SecOps) pour renforcer une organisation publique en Belgique. poste hybride, multisite, en charge de la détection des menaces, des incidents et de la conformité NIS2.

Vous analyserez les incidents, coordonnerez les actions, étudierez les flux réseau et participerez au tuning des règles, avec une veille sur les KVEs et MITRE ATT&CK, en français C2.

Qualifications

• Expérience confirmée en sécurité cyber et SecOps.
• Connaissance NIS2 et conformité réglementaire.
• Maîtrise des outils SIEM/XDR et des technologies WAF/IDS/IPS/NDR.
• Français niveau C2.

Responsabilités

• Analyser, escalader et résoudre les incidents de cybersécurité.
• Coordonner les équipes impliquées dans la résolution des incidents.
• Analyser les flux réseau et les corréler avec les alertes de sécurité.
• Contribuer à la sécurisation des architectures réseau.
• Évaluer les configurations et gérer les exceptions de sécurité.
• Participer au tuning des règles de protection et de détection.
• Intervenir sur des technologies WAF, IDS/IPS, NDR, Firewall et Proxy.
• Traiter les alertes du SOC, du SIEM et des outils de sécurité.
• Réaliser les analyses post-mortem des incidents.
• Définir des recommandations et suivre les plans d’action correctifs.
• Veille sur CVE, IOC et MITRE ATT&CK.
• Reporting KPI et reporting NIS2.
• Rotation d’astreinte 24/7 pour incidents critiques P1/P2.

Connaissances

SecOps

Cyber Security

Gestion d’incidents

Coordination

Réseau

Firewall

NIS2

MITRE ATT&CK

Outils

SIEM/XDR

WAF

IDS/IPS

NDR

Description du poste

Une organisation publique de grande envergure souhaite renforcer son équipe de sécurité opérationnelle (SecOps), chargée de la protection des systèmes d’information, de la détection des menaces et de la réponse aux incidents de cybersécurité.

Le spécialiste intégrera un environnement IT complexe composé d’une infrastructure hybride et multisite, de services cloud, d’un réseau étendu et de nombreuses applications.

La mission s’inscrit également dans une démarche de conformité à la réglementation NIS2 – niveau essentiel.

• Analyser, escalader et résoudre les incidents de cybersécurité.
• Coordonner les différentes équipes impliquées dans la résolution des incidents.
• Analyser les flux réseau et les corréler avec les alertes de sécurité.
• Contribuer à la sécurisation des architectures réseau.
• Évaluer les configurations et gérer les exceptions de sécurité.
• Participer au tuning des règles de protection et de détection.
• Intervenir sur des technologies telles WAF, IDS/IPS, NDR, Firewall et Proxy.
• Traiter les alertes provenant du SOC, du SIEM et des différents outils de sécurité.
• Réaliser les analyses post-mortem des incidents.
• Définir des recommandations et suivre les plans d’action correctifs.
• Assurer une veille sur les CVE, IOC et tactiques MITRE ATT&CK.
• Contribuer à l’amélioration continue des processus et procédures SecOps.
• Apporter une expertise sécurité aux différents projets IT.
• Produire la documentation technique et les rapports d’incidents.
• Contribuer au reporting lié à NIS2.
• Participer au suivi des KPI et tableaux de bord cybersécurité.
• Participer à une rotation d’astreinte 24/7 pour les incidents critiques P1/P2.
• Expérience confirmée en tant que Cyber Security / SecOps / IT Security Engineer.
• Expérience récente et opérationnelle en gestion d’incidents de cybersécurité.
• Expérience confirmée avec une solution IDS/IPS ou NDR.
• Expérience confirmée en sécurité Firewall.
• Connaissance de la sécurisation des DNS.
• Connaissance des environnements Proxy.
• Connaissance des environnements SOC et SIEM/XDR.
• Connaissance des technologies WAF.
• Expérience concrète d’au moins un cyber-incident ayant nécessité des actions d’investigation, de confinement et/ou de remédiation.
• Capacité à analyser des flux réseau et des alertes de sécurité.
• Français niveau C2.
• Expérience dans la coordination de plusieurs équipes lors d’incidents cyber.
• Expérience dans le tuning des règles de détection et de protection.
• Maîtrise des analyses post-incident et des plans de remédiation.
• Connaissance de la Threat Intelligence.
• Connaissance des CVE, IOC et du framework MITRE ATT&CK.
• Expérience des processus ITSM et du Change Management.
• Connaissance de Jira Service Management ou d’un outil équivalent.
• Excellente capacité à gérer les priorités et les situations d’urgence.
• Autonomie, rigueur et communication claire.
• Capacité à collaborer et à challenger les décisions techniques.
• Expérience dans un contexte NIS2.
• Expérience dans de grandes infrastructures hybrides, cloud et multisites.
• Expérience dans la création de dashboards et le suivi de KPI cybersécurité.
• Expérience dans la revue sécurité de projets IT.
• Expérience dans un environnement public ou fortement réglementé.