Analyste cybersécurité – Réponse aux incidents & Détection

Free-Work; Paris; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Free-Work recherche un Analyste cybersécurité spécialisé en réponse aux incidents et développement de détections pour renforcer nos capacités de détection, d’analyse et de réponse. Vous qualifierez et documenterez les alertes, investiguerez les incidents et coordonnerez les actions de résolution.

Vous suivrez les vulnérabilités identifiées, concevrez de nouvelles règles de détection et améliorerez les règles existantes pour réduire les faux positifs, en réalisant les tests de validation et en

Qualifications

• Expérience en cybersécurité et détection d’incidents.
• Capacité à documenter les détections et les actions.
• Bonne connaissance des outils de supervision et de SIEM.

Responsabilités

• Qualifier et documenter les événements de sécurité et les alertes issus des outils de supervision et des solutions SIEM.
• Investiguer, analyser et traiter les incidents, suivre les actions de résolution et coordonner les parties prenantes.
• Suivre les vulnérabilités identifiées, évaluer leur impact et prioriser les actions.
• Concevoir et mettre en œuvre de nouvelles règles de détection adaptées aux menaces et vulnérabilités identifiées.
• Améliorer les règles existantes afin de réduire les faux positifs et d’accroître la pertinence des détections.
• Réaliser les tests de validation avant déploiement et vérifier l’efficacité ainsi que la couverture des règles.
• Rédiger la documentation détaillée de chaque règle : objectif, fonctionnement, conditions de déclenchement et maintenance.
• Produire des retours d’expérience, enrichir la base d’incidents et identifier des opportunités d’automatisation ou d’orchestration SOAR.
• Contribuer à la veille technologique, aux analyses de menaces et à la surveillance des vulnérabilités.

Description du poste

Dans le cadre du renforcement des capacités de détection, d’analyse et de réponse aux incidents de sécurité, nous recherchons un Analyste cybersécurité spécialisé en réponse aux incidents et développement de détections.

Missions principales :

• Qualifier et documenter les événements de sécurité et les alertes issus des outils de supervision et des solutions SIEM.
• Investiguer, analyser et traiter les incidents, suivre les actions de résolution et coordonner les parties prenantes.
• Suivre les vulnérabilités identifiées, évaluer leur impact et prioriser les actions.
• Concevoir et mettre en œuvre de nouvelles règles de détection adaptées aux menaces et vulnérabilités identifiées.
• Améliorer les règles existantes afin de réduire les faux positifs et d’accroître la pertinence des détections.
• Réaliser les tests de validation avant déploiement et vérifier l’efficacité ainsi que la couverture des règles.
• Rédiger la documentation détaillée de chaque règle : objectif, fonctionnement, conditions de déclenchement et maintenance.
• Produire des retours d’expérience, enrichir la base d’incidents et identifier des opportunités d’automatisation ou d’orchestration SOAR.
• Contribuer à la veille technologique, aux analyses de menaces et à la surveillance des vulnérabilités.