Apprentice Security Monitoring & Adversary Emulation (Paris)

AXA Group Operations; Paris; On-site; EUR 13,000 - 18,000; Part time

Job summary

AXA Group Operations à Paris 17e recherche un Security Monitoring Analyst en alternance de 24 mois, ASAP.

Vous exploitez une plateforme d'adversary emulation et participez à l’ingénierie de détection des règles SIEM, basées sur MITRE ATT&CK, pour tester et affiner les détections.

Vous documentez les Playbooks, assurez une veille CTI et développez des compétences en scripting (Python/PowerShell) et en OpenShift/Kubernetes.

Qualifications

• Formation en cybersécurité, informatique ou développement logiciel.
• Connaissance du MITRE ATT&CK et SIEM.
• Maîtrise de Python ou PowerShell et Git.

Responsibilities

• Exploiter et faire evoluer une plateforme d'adversary emulation orchestrant les scénarios ATT&CK et alimentant les tableaux de bord de détection.
• Collaborer avec les Detection Engineers pour concevoir et maintenir des règles de détection dans le SIEM.
• Réaliser des scénarios d'attaque MITRE ATT&CK pour tester les règles et identifier les angles morts.
• Analyser les alertes et affiner les règles de détection (tuning) et améliorer le rapport signal/bruit.
• Veiller sur les menaces (CTI) et proposer des méthodes de détection innovantes.
• Rédiger la documentation technique des règles et les Playbooks.

Skills

Python

PowerShell

Git

MITRE ATT&CK

SIEM

Anglais courant

Education

Formation en cybersécurité

Tools

OpenShift

Kubernetes

Active Directory

Job description

AXA Group Operations à Paris 17e recherche un Security Monitoring Analyst en alternance de 24 mois, ASAP.

Vous exploitez une plateforme d'adversary emulation et participez à l’ingénierie de détection des règles SIEM, basées sur MITRE ATT&CK, pour tester et affiner les détections.

Vous documentez les Playbooks, assurez une veille CTI et développez des compétences en scripting (Python/PowerShell) et en OpenShift/Kubernetes.