Senior SOC Engineer – SentinelOne EDR & Incident Response

engIT; Lille; On-site; EUR 60,000 - 90,000; Full time

Job summary

engIT recherche un profil cybersécurité expérimenté, capable d’intervenir sur l’exploitation et sur l’amélioration des dispositifs de détection et de réponse à incident, pour un acteur majeur de la grande distribution.

Vous administrerez SentinelOne EDR, enquêterez sur des incidents N2/N3, améliorerez les mécanismes de détection et produirez une documentation technique et des rapports d’investigation.

Qualifications

• Expérience confirmée en cybersécurité, idéalement SOC/CSIRT.
• Bonne maîtrise opérationnelle de SentinelOne EDR.
• Capacité à investiguer des incidents complexes et à améliorer les dispositifs de détection.
• Rédaction de rapports d’investigation et documentation technique.
• Certifications BTL1, GIAC ou équivalent appréciées.

Responsibilities

• Administrer, configurer et optimiser SentinelOne EDR.
• Investiguer et traiter les incidents de sécurité de niveau N2/N3.
• Améliorer les mécanismes de détection et développer de nouveaux cas d’usage.
• Analyser et valider les matrices de flux firewall.
• Produire la documentation technique et les rapports d’investigation, et assurer le suivi des incidents.

Skills

Cybersécurité

SentinelOne EDR

Investigations N2/N3

Détection et réponse

SOC/CSIRT

Documentation technique

Gestion d’incidents

Flux firewall

BTL1/GIAC

Education

BTL1, GIAC ou équivalent

Job description

engIT recherche un profil cybersécurité expérimenté, capable d’intervenir sur l’exploitation et sur l’amélioration des dispositifs de détection et de réponse à incident, pour un acteur majeur de la grande distribution.

Vous administrerez SentinelOne EDR, enquêterez sur des incidents N2/N3, améliorerez les mécanismes de détection et produirez une documentation technique et des rapports d’investigation.