afarax - Ingénieur en Cybersécurité - Walloon Brabant

• Enquêter et répondre aux incidents de sécurité, y compris les infections par logiciels malveillants, les intrusions réseau et les violations de données.
• Mener des enquêtes et des analyses des incidents de sécurité, y compris l'analyse des courriers de phishing et des alertes de sécurité (SIEM, EDR, etc.).
• Travailler en étroite collaboration avec d'autres équipes au sein de l'organisation pour identifier et atténuer les risques de sécurité.
• Développer et mettre en œuvre des procédures de réponse aux incidents et fournir des conseils aux autres membres de l'organisation sur les meilleures pratiques de sécurité.

• Vous jouerez un rôle essentiel pour garantir que la posture de sécurité de l'organisation reste solide.
• Vous développerez, maintiendrez et optimiserez nos systèmes SIEM et EDR pour assurer une détection et une réponse rapides aux incidents de sécurité. Cela impliquera de créer et de maintenir des cas d'usage et des règles de détection (basés sur le framework MITRE ATT&CK), ainsi que la rédaction de manuels de jeu pour l'équipe SOC afin de garantir une réponse cohérente et efficace aux incidents.
• De plus, vous automatiserez au maximum la réponse aux événements SIEM et EDR, afin de permettre à l'équipe de cyber défense de se concentrer sur l'essentiel.

• En tant qu'ingénieur en cybersécurité, vous serez également responsable de la détection et de la chasse aux menaces.
• Vous utiliserez votre expertise en opérations de sécurité pour identifier de manière proactive les menaces et les vulnérabilités au sein de l'infrastructure de l'organisation à l'aide du SIEM et des outils de détection personnalisés. Cela impliquera de mener régulièrement des exercices de chasse aux menaces pour détecter les menaces potentielles qui auraient pu échapper à la détection par les mesures de sécurité traditionnelles.
• Vous utiliserez une variété d'outils et de techniques pour collecter et analyser des données de sécurité afin d'identifier les comportements anormaux et les indicateurs potentiels de compromission.
• De plus, vous travaillerez en étroite collaboration avec l'équipe SOC tierce pour enquêter sur les incidents de sécurité potentiels et fournir des conseils sur les stratégies de remédiation et d'atténuation des menaces.
• Vous êtes capable de lire et de comprendre les journaux (Windows, Linux, réseau, etc.) et d'analyser les artefacts du système à la recherche de signes de compromission.

• Minimum de 3 ans d'expérience dans un rôle lié à la sécurité, avec un accent sur la réponse et l'analyse des incidents.
• Expérience avec l'ingénierie SOC et l'identification des lacunes dans nos capacités de détection, ainsi que la capacité à automatiser le traitement des alertes.
• Expérience avec les outils et techniques de réponse aux incidents de sécurité, y compris l'analyse forensique et/ou les logiciels malveillants.
• Expérience avec un ou plusieurs langages de script : Python, Bash, PowerShell, ...
• Familier avec les concepts de sécurité cloud Azure
• Minimum de 3 ans d'expérience dans un rôle lié à la sécurité, avec un accent sur la réponse et l'analyse des incidents.
• Solide compréhension des protocoles et des technologies de réseau, ainsi que des systèmes d'exploitation.
• Solide connaissance des technologies et outils de sécurité telles que les pare-feu, VPN, prévention des pertes de données, IDS/IPS, Web-Proxy, MDR & XDR et audits de sécurité.
• Des certifications pertinentes, telles que le GCIH, GCFE, GCFA, GNFA, GCIA, GREM ou similaire, sont un plus.

• Nous aiderons et soutiendrons le projet.
• Vous profiterez de notre réseau et de nos défis.
• Nous offrons la possibilité de créer un partenariat précieux et facile.
• Vous aurez la possibilité d'être entendu et de partager vos connaissances.
• Vous aurez accès à des missions qui correspondent à votre expertise actuelle ou vous pourrez vous mettre au défi d'apprendre de nouvelles choses.

ICTJob