Ingénieur Cybersécurité

Vorstone; Paris; Presencial; EUR 52.000 - 76.000; Jornada completa

Descripción de la vacante

Vorstone recherche un ingénieur cybersécurité à Paris pour participer à la détection, l'analyse et le traitement des incidents de sécurité, du niveau 1 au niveau 3, en s'appuyant sur Splunk. Vous assurerez la surveillance des événements et qualifier les alertes.

Vous identifierez les comportements suspects, réaliserez les premières investigations et contribuerez à l'identification des causes des incidents, tout en participant à la remédiation et à l'escalade.

Formación

Responsabilidades

• Assurer la surveillance et l'analyse des événements de sécurité à partir de Splunk.
• Qualifier, analyser et traiter les alertes de sécurité, de premier à troisième niveau, selon leur complexité.
• Identifier les comportements suspects, les anomalies et les menaces
• Réaliser les premières investigations techniques et contribuer à l'identification des causes des incidents.
• Participer à la gestion des incidents de cybersécurité : diagnostic, remédiation, suivi et escalade.
• Exploiter les données et les logs de sécurité dans Splunk pour améliorer la détection des menaces.
• Contribuer à l'amélioration des règles de détection et des dashboards Splunk.
• Documenter les incidents et les actions correctives mises en œuvre.
• Participer à des tests de vulnérabilité et pentest de premier niveau.

Descripción del empleo

Tâches principales :

L'ingénieur cybersécurité participera à la détection, à l'analyse et au traitement des incidents de sécurité, de niveau 1 à 3, en s'appuyant notamment sur la solution Splunk.

À ce titre, ses principales missions seront :

• Assurer la surveillance et l'analyse des événements de sécurité à partir de Splunk.
• Qualifier, analyser et traiter les alertes de sécurité, de premier à troisième niveau, selon leur complexité.
• Identifier les comportements suspects, les anomalies et les éventuelles menaces affectant le système d'information.
• Réaliser les premières investigations techniques et contribuer à l'identification des causes des incidents.
• Participer à la gestion des incidents de cybersécurité : diagnostic, remédiation, suivi et escalade auprès des équipes concernées.
• Exploiter les données et les logs de sécurité dans Splunk afin d'améliorer la détection des menaces.
• Participer à l'amélioration continue des règles de détection, des tableaux de bord et des cas d'usage de sécurité dans Splunk.
• Documenter les incidents rencontrés, les analyses réalisées et les actions correctives mises en œuvre.
• Contribuer ponctuellement à des actions de sécurité complémentaires, notamment des tests de vulnérabilité et des opérations de pentest de premier niveau.