Consultant analyste CSIRT sécurité SOC

Groupe d'assurances sur puteaux

L’Analyste CSIRT interviendra principalement sur l’analyse et la qualification des alertes / incidents de sécurité issues de Microsoft Sentinel en lien avec le partenaire SOC.

Responsabilités

• Analyse et traitement des incidents de sécurité (SOC / CSIRT) Analyse, qualification et investigation des alertes de sécurité Sentinel, prise en charge des incidents N2/N3 et participation aux actions de réponse à incident.
• Revue et amélioration des cas d’usage de détection Revue des use cases de détection mis en place par le partenaire SOC, identification des axes d’amélioration, optimisation des règles de détection et contribution à la réduction des faux positifs.
• Formalisation et documentation opérationnelle Rédaction et maintien à jour des fiches réflexes / runbooks associées aux scénarios de détection, afin de garantir une prise en charge efficace et homogène des alertes et incidents.
• Maintien en condition opérationnelle de la plateforme SIEM Participation au maintien en condition opérationnelle de Microsoft Sentinel, en coordination avec l’équipe Digital Workplace, incluant le suivi de la collecte des logs / intégrations de sources.