Ingénieur Cybersécurité

Tâches principales :

L'ingénieur cybersécurité participera à la détection, à l'analyse et au traitement des incidents de sécurité, de niveau 1 à 3, en s'appuyant notamment sur la solution Splunk.

À ce titre, ses principales missions seront :

• Assurer la surveillance et l'analyse des événements de sécurité à partir de Splunk.
• Qualifier, analyser et traiter les alertes de sécurité, de premier à troisième niveau, selon leur complexité.
• Identifier les comportements suspects, les anomalies et les éventuelles menaces affectant le système d'information.
• Réaliser les premières investigations techniques et contribuer à l'identification des causes des incidents.
• Participer à la gestion des incidents de cybersécurité : diagnostic, remédiation, suivi et escalade auprès des équipes concernées.
• Exploiter les données et les logs de sécurité dans Splunk afin d'améliorer la détection des menaces.
• Participer à l'amélioration continue des règles de détection, des tableaux de bord et des cas d'usage de sécurité dans Splunk.
• Documenter les incidents rencontrés, les analyses réalisées et les actions correctives mises en œuvre.
• Contribuer ponctuellement à des actions de sécurité complémentaires, notamment des tests de vulnérabilité et des opérations de pentest de premier niveau.