Senior Cybersecurity Analyst - FR

Smals; Brussel; Hybride; EUR 70 000 - 100 000; Plein temps

Avantages offerts par ce poste

Télétravail très étendu

Formation continue

Assurance hospitalisation

Plan de pension complémentaire

Chèques-repas

Budget mobilité

Résumé du poste

Smals recherche un Senior Cybersecurity Analyst pour élaborer la stratégie de détection, interpréter des schémas complexes et optimiser les règles de détection. Vous serez référent technique, coordonnerez les analyses et piloterez les améliorations du SOC.

Vous assurez le lien entre vulnérabilités et risques stratégiques, guidez les priorités et coordonnez les actions avec les équipes internes et partenaires externes, tout en encadrant les analystes et en garantissant la qualité du cycle de vie

Qualifications

• Titulaire d’un diplôme en informatique et au moins 3 ans d’expérience dans un SOC ou domaine équivalent.
• Expérience démontrée en gestion d’incidents, détection des menaces et analyses forensiques.
• Bonne connaissance des réseaux, Windows/Linux, sécurité cloud et MITRE ATT&CK.

Responsabilités

• Diriger la stratégie de détection et coordonner les réponses aux incidents.
• Analyser des schémas complexes et optimiser les règles de détection.
• Servir de référence technique et coacher les analystes.
• Relier vulnérabilités et risques stratégiques et conseiller la direction.
• Collaborer avec partenaires externes et piloter les améliorations SOC.

Connaissances

Incident response

Threat detection

SOC experience

SIEM tools

EDR/NDR

Azure/M365

PowerShell

Python

Vulnerability management

Threat intel

Formation

Bachelier ou Master en informatique

Outils

SIEM

Description du poste

Description de la fonction

En tant que Senior Cybersecurity Analyst, vous ne vous contentez pas de surveiller l’environnement, mais participez activement à l’élaboration de la stratégie de détection. Vous interprétez des schémas complexes, optimisez les règles de détection et êtes une référence technique pour l’équipe. Votre rôle consiste également à aider vos collègues dans les analyses complexes et à prendre en charge la mise en œuvre des améliorations apportées aux capacités de surveillance.

Description de la fonction

En tant que Senior Cybersecurity Analyst, vous ne vous contentez pas de surveiller l’environnement, mais participez activement à l’élaboration de la stratégie de détection. Vous interprétez des schémas complexes, optimisez les règles de détection et êtes une référence technique pour l’équipe. Votre rôle consiste également à aider vos collègues dans les analyses complexes et à prendre en charge la mise en œuvre des améliorations apportées aux capacités de surveillance.

Vous jouez un rôle clé dans la gestion des incidents complexes et coordonnez la réponse technique. Vous effectuez des analyses approfondies, définissez les priorités et orientez la gestion des incidents vers les équipes internes et externes, veillant à la qualité de l’ensemble du cycle de vie des incidents.

Vous établissez un lien entre les vulnérabilités et les risques stratégiques, fournissant des conseils de haut niveau sur les priorités et les mesures d’atténuation. Vous traduisez les renseignements sur les menaces en actions concrètes et pilotez les améliorations du processus de gestion des vulnérabilités.

En tant qu’expert technique, vous assumez un rôle de coordination avec les partenaires externes et représentez le SOC lors des réunions techniques, assurant la coordination concernant la feuille de route, les améliorations et les dossiers complexes. Vous contribuez activement à la maturité du SOC en optimisant les processus, définissant de nouveaux flux de travail et veillant au respect des normes de qualité. Vous identifiez les axes d’amélioration structurels et pilotez des initiatives visant à accroître l’efficacité et l’efficience du SOC.

Vous contribuez également à la croissance de l’équipe en encadrant, partageant vos connaissances et accompagnant les analystes moins expérimentés, tout en aidant l’équipe à travailler plus rapidement et plus efficacement.

Profil

Titulaire d’un Bachelier ou d'un Master en informatique, vous faites valoir au minimum 3 ans d’expérience dans un environnement SOC, dans le domaine de la réponse aux incidents, de la surveillance de la sécurité ou dans une fonction similaire liée à la santé.

Vous avez une expérience avérée dans la gestion d’incidents complexes, la détection de menaces ou les analyses médico-légales.

Vous possédez une connaissance approfondie des domaines suivants : réseaux, Windows/Linux, sécurité cloud et techniques d’attaque courantes, connaissance des outils SIEM, EDR/NDR et de l’interprétation des schémas de menaces complexes, expérience en matière de réponse aux incidents, y compris le confinement, l’éradication et l’analyse des causes profondes, MITRE ATT&CK.

Des connaissances dans les domaines suivants sont des atouts : sécurité dans le cloud (Azure/M365), développement de cas d’utilisation Sentinel ou de requêtes KQL, connaissances de base en script ou en automatisation (PowerShell, Python), expérience en gestion des vulnérabilités et en intégration des renseignements sur les menaces, connaissances en analyse post-incident, en analyse de paquets ou en recherche avancée de menaces.

Doté d’un bon esprit d’analyse, vous êtes capable d’analyser des situations complexes et d’établir des liens que d’autres ne voient pas. Responsable, vous prenez en charge les incidents, les analyses et les processus d’amélioration.

Vos compétences en coaching vous permettent d’accompagner les analystes mediors et juniors de manière constructive.

Communicatif, vous rendez compte de manière claire tant aux équipes techniques qu’à la direction. Vous êtes proactif et votre résistance au stress vous permet de rester concentrer et de travailler de manière structurée lors d’incidents à fort impact.

Enfin, vous avez une bonne maîtrise du néerlandais et vous vous exprimez couramment en anglais.

Nous offrons

• Nous vous offrons un emploi varié, stimulant et socialement engagé vous permettant de contribuer à la réalisation de solutions informatiques ayant un impact sur la société. « ICT for society » n’est pas notre slogan par hasard.
• Vous recherchez un bon équilibre vie privée - vie professionnelle ? Profitez de nos horaires de travail flexibles et de notre politique de télétravail très étendue.
• Nous offrons de nombreuses possibilités de formation interne et externe vous permettant de perfectionner en permanence vos compétences techniques et vos aptitudes personnelles.
• Nous vous proposons un salaire compétitif, complété par des avantages extralégaux tels qu'une assurance hospitalisation, un plan de pension complémentaire, des chèques-repas, des éco-chèques, etc. Les fonctions IT peuvent bénéficier d’un budget mobilité avec le choix d'une voiture de société et/ou le remboursement des frais de transport en commun. Sous certaines conditions, ce budget peut même être utilisé pour le paiement de votre loyer ou de votre crédit hypothécaire.
• Vous profitez via notre plateforme « Benefits at Work » de réductions avantageuses sur diverses marques de mode, d’électronique, diverses excursions et divers séjours de vacances…
• Nous menons une politique d'égalité des chances et estimons notamment que l'égalité salariale est importante.