Security Consultant

JR United Kingdom; Chesterfield; Remote; GBP 60,000 - 80,000; Full time

Job summary

Une entreprise leader dans le domaine de la cybersécurité cherche un consultant en sécurité pour une mission de 3 mois. Cette opportunité permettra de travailler sur le déploiement d'une solution SIEM, remplaçant l'infrastructure existante et intégrant des outils pour une meilleure détection des menaces. Le consultant jouera un rôle clé dans la conception de workflows automatisés et dans l'optimisation des alertes pour un environnement plus sûr.

Qualifications

• Expérience en déploiement de solutions SIEM.
• Connaissance des mécanismes de réponse aux incidents.
• Aptitude à l'automatisation des flux de travail.

Responsibilities

• Collaborer à l'élaboration de playbooks pour les opérations SOC.
• Construire des tableaux de bord pour le reporting en temps réel.
• Définir et configurer les niveaux de gravité des alertes.

Skills

Collaboration

Automation

Incident management

Correlation analysis

Technical writing

Job description

Social network you want to login/join with:

I am currently supporting a business engaged in the setup and deployment of a new Security Information and Event Management (SIEM) solution. The scope of work includes replacing the existing Trend Micro infrastructure and rolling out CrowdStrike across all server environments to enhance threat detection and response capabilities.

Job Title: Security Consultant

Job Type: 3 month Contract

Location: Remote

Responsibilities:

• Collaborate with delivery teams and the client to develop SOC playbooks supporting both SIEM and SOC operations.
• Design and implement SOAR workflows to automate incident response processes.
• Configure correlation searches and alerting mechanisms, optimising rules to minimise false positives.
• Serve as the Subject Matter Expert (SME) for SIEM deployment, supporting data ingestion from sources such as AWS and Qualys.
• Assist in the integration of SIEM alerts with Jira, enabling streamlined alert tracking and incident management.
• Define and configure alert severity levels within SIEM, SOAR, and Jira to align with established Service Level Agreements (SLAs).
• Build and customise dashboards to support real-time reporting and incident response activities.