Analyste Soc N2-N3 H/F - 75

QUAND L'EXPERTISE CYBER RENCONTRE LE COLLECTIF !

Cybertribe, c'est une tribu d'experts passionnés par la cybersécurité.
Notre mission ? Protéger, anticiper et sécuriser les environnements numériques les plus sensibles.
Mais ce qui fait vraiment la différence, ce sont les femmes et les hommes qui composent la Tribu.

Au-delà de l'expertise technique, nous cultivons une approche humaine, engagée et collaborative. Chez Cybertribe, chacun est acteur, chacun compte, et nous avançons ensemble pour relever les défis cyber d'aujourd'hui et de demain.Description de la mission :

Le consultant interviendra au sein d'une équipe CyberSOC pour analyser, investiguer et traiter les incidents de sécurité. Il sera chargé de fournir et appliquer des plans de remédiation, de contribuer à l'amélioration continue et à l'optimisation des outils, règles de détection et scripts d'automatisation. Il participera à la mise en place de projets innovants sur Splunk (RBA, Machine Learning ToolKit) afin d'optimiser la couverture de détection. Le consultant assurera une veille sur les menaces et vulnérabilités, participera au partage de renseignements fiables et contextualisés, exécutera des activités régulières de « Threat Hunting » et développera de nouvelles hypothèses de recherche. Il produira des rapports réguliers sur ses activités et maintiendra les bases de connaissances (Confluence, Git, SharePoint).

Tâches à réaliser :

- Analyse, investigation et traitement des incidents de sécurité Fourniture et application de plans de remédiation
- Amélioration continue et optimisation des outils, règles de détection et scripting pour automatisation
- Participation et/ou mise en place de projets innovants sur Splunk (RBA, Machine Learning ToolKit)
- Veille sur les menaces et vulnérabilités, partage de renseignements fiables et contextualisés Exécution de « Threat Hunting » régulier, développement et documentation de nouvelles hypothèses de recherche
- Production de rapports réguliers sur les activités
- Maintien des bases de connaissances (Confluence, Git, SharePoint)