Cybersecurity Officer

Groupe Aptenia; Metz; On-site; EUR 55,000 - 85,000; Full time

Job summary

Free-Work recherche un expert sécurité pour concevoir et optimiser des règles de détection dans le SIEM, analyser les alertes et mener des investigations afin d'améliorer la gestion des incidents. Vous déployez et configurez les solutions EDR sur les postes et serveurs, tout en participant à des projets multi-cloud (AWS, Azure, GCP).

Vous intégrerez les logs cloud au SIEM et renforcerez la visibilité sécurité, automatiserez les processus SOAR et rédigerez des documents techniques et rapports de

Qualifications

• Expérience en sécurité informatique et gestion des alertes.
• Connaissance des outils SIEM et EDR
• Maîtrise des concepts de détection, réponse et automatisation (SOAR)

Responsibilities

• Concevoir, développer et maintenir des règles de détection au sein du SIEM
• Analyser et qualifier les alertes de sécurité, mener des investigations et contribuer à la gestion des incidents
• Déployer, configurer et optimiser les solutions EDR sur les postes et serveurs
• Participer à des projets de sécurité sur des environnements multi-cloud (AWS, Azure, GCP)
• Intégrer les logs et services cloud au SIEM et améliorer la visibilité sécurité
• Contribuer à l'automatisation des processus de détection et de réponse (SOAR, scripts, workflows)
• Rédiger et maintenir la documentation sécurité (runbooks, procédures, rapports)
• Assurer une veille continue sur les menaces, vulnérabilités et bonnes pratiques de cybersécurité

Skills

Règles SIEM

Analyse d'alertes

Investigations

EDR deployment

Multi-cloud (AWS/Azure/GCP)

Intégration logs cloud

SOAR et automatisation

Documentation sécurité

Veille cybersécurité

Tools

SIEM

EDR

AWS

Azure

GCP

Job description

- Concevoir, développer et maintenir des règles de détection au sein du SIEM

- Analyser et qualifier les alertes de sécurité, mener des investigations et contribuer à la gestion des incidents

- Déployer, configurer et optimiser les solutions EDR sur les postes et serveurs

- Participer à des projets de sécurité sur des environnements multi-cloud (AWS, Azure, GCP)

- Intégrer les logs et services cloud au SIEM et améliorer la visibilité sécurité

- Contribuer à l'automatisation des processus de détection et de réponse (SOAR, scripts, workflows)

- Rédiger et maintenir la documentation sécurité (runbooks, procédures, rapports)

- Assurer une veille continue sur les menaces, vulnérabilités et bonnes pratiques de cybersécurité