Offre d'emploi Ingénieur SOC et Gestion des Vulnérabilités

1. Réponse aux Incidents de Sécurité

• Gérer les incidents de sécurité de niveaux L2/L3, incluant l’analyse, la qualification, et les investigations nécessaires pour les alertes générées par les outils de sécurité internes et le Security Operations Center (SOC).

• Mettre en œuvre et utiliser les outils de SOAR pour améliorer la réponse aux incidents via des analyzers et responders.

• Contribuer à la définition et à l’optimisation des règles de détection SOC.

• Effectuer des recherches avancées et concevoir des tableaux de bord dans le SIEM pour un suivi optimal des incidents de sécurité.

• Gérer le MCS du référentiel d’identité, analyser et qualifier les alertes en collaboration avec le SOC.

• Constituer une « météo » quotidienne sous forme de tableau de bord pour assurer le suivi de la sécurité.

• Maintenir des connaissances actualisées sur les indicateurs de compromission (IOC) et gérer ces IOC via MISP.

• Rédiger et maintenir des scripts en PowerShell et Python pour automatiser et améliorer les processus de sécurité, avec une bonne compréhension des APIs.

2. Gestion des Vulnérabilités

• Gérer les vulnérabilités en utilisant des outils de scanning (Rapid7 InsightVM, Qualys IDR, Nessus) pour auditer le SI et accompagner les équipes dans la remédiation.

• Assurer un classement des risques (Risk Ranking) pour la priorisation des actions de remédiation selon le contexte.

• Réaliser une veille quotidienne sur les vulnérabilités et les menaces émergentes.