Ingénieur Sécurité SOC – Détection et Investigations

Astrelya; Genf; Presencial; CHF 110 000 - 150 000; Tempo integral

Resumo da oferta

Astrelya est un cabinet de conseil franco/suisse, en forte croissance, spécialisé dans la transformation digitale et l’innovation. Nous renforçons notre équipe sécurité pour détecter et investiguer les incidents: vous identifierez les menaces, comprendrez les attaques et coordonnerez les actions de containment et de remédiation.

Vous travaillerez avec le SOC externe et les équipes techniques sur Windows/Linux, EDR/XDR, SIEM et MITRE ATT&CK.

Qualificações

• Formation supérieure en informatique et expérience confirmée en SOC/CSIRT.
• Maîtrise des outils EDR/XDR et d’un SIEM, avec analyse de logs.
• Connaissance des techniques d’attaque, des mouvements latéraux et persistance.
• Capacité à investiguer les compromissions et proposer des mesures de remédiation.
• Autonomie, rigueur, curiosité technique et travail en équipe.

Responsabilidades

• Analyser les alertes de sécurité et identifier les comportements suspects ou les potentielles compromissions
• Mener des investigations pour comprendre l’origine d’une attaque, son périmètre et ses conséquences
• Qualifier les incidents et contribuer aux actions de confinement, de remédiation et de rétablissement
• Améliorer les mécanismes de détection en développant et en ajustant les règles de sécurité
• Exploiter les journaux et les traces techniques pour identifier les techniques utilisées par les attaques
• Collaborer avec le SOC externe et les équipes techniques pour coordonner les investigations et la réponse aux incidents
• Identifier les lacunes de détection, réduire les fausses alertes et contribuer à l’amélioration continue de la sécurité

Conhecimentos

Expérience SOC

Investigation sécurité

Threat hunting

MITRE ATT&CK

EDR/XDR outils

Formação académica

Formation supérieure en informatique

Ferramentas

EDR/XDR

SIEM

Windows

Linux

Logs analysis tools

Descrição da oferta de emprego

Astrelya est un cabinet de conseil franco/suisse, en forte croissance, spécialisé dans la transformation digitale et l’innovation. Nous renforçons notre équipe sécurité pour détecter et investiguer les incidents: vous identifierez les menaces, comprendrez les attaques et coordonnerez les actions de containment et de remédiation.

Vous travaillerez avec le SOC externe et les équipes techniques sur Windows/Linux, EDR/XDR, SIEM et MITRE ATT&CK.