Ingénieur Sécurité Opérationnelle - Détection & Threat Hunting

Zeroday Cyber Academy; Île-de-France; Remote; EUR 70,000 - 110,000; Full time

Job summary

L’équipe PSIRT EMEA de Zeroday Cyber Academy recherche un spécialiste sécurité expérimenté pour prendre en charge l’intégration, l’évolution et le maintien des architectures de collecte de logs et de détection d’incidents dans un cadre industriel complexe. Vous participerez à des projets Threat Hunting, développement de use cases SIEM et tests de détection sur BigData (ELK).

Vous collaborerez avec les équipes Purpleteam et Défense pour étendre les capacités de détection et resterez constamment

Qualifications

• Expérience en détection et réponse à des incidents de sécurité.
• Connaissances des architectures SIEM/SOC et détection en contexte Enterprise.
• Capacités d’analyse et de priorisation des alertes.

Responsibilities

• Créer, tester et déployer des règles de détection et d’incidents de sécurité.
• Réaliser des tests de monitoring des cas de détection (PowerShell).
• Réaliser du Threat Hunting et développer des use cases SIEM (Pentaho, Python, Java).
• Interagir avec les équipes Purpleteam et Défense pour améliorer les capacités de détection.
• Étudier et évaluer des solutions innovantes de détection.
• Comprendre en profondeur les techniques offensives utilisées dans le cadre des opérations.

Skills

Threat Hunting

Incident Response

Analyse de sécurité

Tools

PowerShell

Python

Java

SQL

Ansible

Pentaho

ELK

Job description

L’équipe PSIRT EMEA de Zeroday Cyber Academy recherche un spécialiste sécurité expérimenté pour prendre en charge l’intégration, l’évolution et le maintien des architectures de collecte de logs et de détection d’incidents dans un cadre industriel complexe. Vous participerez à des projets Threat Hunting, développement de use cases SIEM et tests de détection sur BigData (ELK).

Vous collaborerez avec les équipes Purpleteam et Défense pour étendre les capacités de détection et resterez constamment