Consultant SOC L3 - Detection Engineer

KYTL Security; Paris; On-site; EUR 55,000 - 75,000; Full time

Job summary

KYTL Security à Paris recherche un professionnel de la sécurité informatique pour gérer les incidents et protéger l’infrastructure. Vous bénéficierez d’une connaissance approfondie des malwares et des techniques APT, et vous contribuerez à réduire les risques avec les équipes.

Le poste nécessite une expérience sur Windows et Linux, des reports avec graphiques et une maîtrise des outils SIEM. Vous participerez aussi aux analyses, déploiements et renforcements des contrôles d’accès et du

Qualifications

• Expérience en gestion des incidents de sécurité niveau 3 ou plus, et niveau 2.
• Connaissance approfondie des méthodes utilisées par les malwares et APT.
• Bonne compréhension des sujets sécurité : anti-virus, patching, droit administrateur.
• Culture étendue sur la sécurité informatique.
• Expérience de mise en place et suivi de reporting (publication de rapports réguliers avec graphiques).
• Bonnes connaissances administration systèmes Windows/Linux.
• Expérience de production informatique.
• Connaissances SIEM.
• Connaissances sécurité concernant l’infrastructure réseau, les environnements UNIX et Windows, les bases de données, les outils de déploiement de package, les outils de sécurité (contrôle de ports USB, chiffrement de disques durs).
• Ecriture de scripts en shell, python, Java, powershell, ansible, SQL Un plus avantageux

Skills

Gestion des incidents

APTs et malwares

Sécurité IT générale

Reporting graphique

Admin Windows

Admin Linux

Shell scripting

Python

Java

PowerShell

Ansible

SQL

Tools

SIEM

Shell scripting

Python

Java

PowerShell

Ansible

SQL

Job description

• Expérience en gestion des incidents de sécurité informatique niveau 3 ou plusieurs années en niveau 2
• Connaissance technique approfondie des méthodes utilisées par les malwares et APT
• Bonne compréhension des sujets sécurité : anti-virus, patching, droit administrateur, etc.
• Culture étendue sur la sécurité informatique
• Expérience de mise en place et suivi de reporting (publication de rapports réguliers avec graphiques)
• Bonnes connaissances administration systèmes Windows/Linux

Compétences informatiques:

• Expérience de production informatique
• Connaissances d’outils de type SIEM
• Connaissances sécurité concernant l’infrastructure réseau, les environnements UNIX et Windows, les bases de données, les outils de déploiement de package, les outils de sécurité (contrôle de ports USB, chiffrement de disques durs)
• Ecriture de scripts en shell, python, Java, powershell, ansible, SQL Un plus avantageux