Expert SOC / SentinelOne EDR

engIT; Lille; On-site; EUR 60,000 - 90,000; Full time

Job summary

engIT recherche un profil cybersécurité expérimenté, capable d’intervenir sur l’exploitation et sur l’amélioration des dispositifs de détection et de réponse à incident, pour un acteur majeur de la grande distribution.

Vous administrerez SentinelOne EDR, enquêterez sur des incidents N2/N3, améliorerez les mécanismes de détection et produirez une documentation technique et des rapports d’investigation.

Qualifications

• Expérience confirmée en cybersécurité, idéalement SOC/CSIRT.
• Bonne maîtrise opérationnelle de SentinelOne EDR.
• Capacité à investiguer des incidents complexes et à améliorer les dispositifs de détection.
• Rédaction de rapports d’investigation et documentation technique.
• Certifications BTL1, GIAC ou équivalent appréciées.

Responsibilities

• Administrer, configurer et optimiser SentinelOne EDR.
• Investiguer et traiter les incidents de sécurité de niveau N2/N3.
• Améliorer les mécanismes de détection et développer de nouveaux cas d’usage.
• Analyser et valider les matrices de flux firewall.
• Produire la documentation technique et les rapports d’investigation, et assurer le suivi des incidents.

Skills

Cybersécurité

SentinelOne EDR

Investigations N2/N3

Détection et réponse

SOC/CSIRT

Documentation technique

Gestion d’incidents

Flux firewall

BTL1/GIAC

Education

BTL1, GIAC ou équivalent

Job description

Dans le cadre d’un renfort chez un acteur majeur de la grande distribution, nous recherchons un profil cybersécurité expérimenté, capable d’intervenir aussi bien sur l’exploitation que sur l’amélioration des dispositifs de détection et de réponse à incident.

• Administrer, configurer et optimiser la solution SentinelOne EDR.
• Investiguer et traiter les incidents de sécurité de niveau N2/N3.
• Améliorer les mécanismes de détection et développer de nouveaux cas d’usage.
• Analyser et valider les matrices de flux firewall.
• Produire la documentation technique et les rapports d’investigation, et assurer le suivi des incidents.
• Expérience confirmée en cybersécurité, idéalement en SOC, CSIRT ou réponse à incident.
• Bonne maîtrise opérationnelle de SentinelOne EDR.
• Capacité à investiguer des incidents complexes et à améliorer les dispositifs de détection.
• Certification BTL1, GIAC ou équivalent appréciée/attendue