Ingénieur Cybersécurité - F/H

Missions :

• Intégré(e) aux équipes d'un de nos clients grand compte, vos missions seront les suivantes :
• Amélioration de la surveillance du SI sur de nouveaux périmètres du datacenter en cohérence avec les menaces cybersécurité en cours et/ou les évolutions
• Conception et mise en oeuvre de règles de détection dans le SIEM ainsi que la documentation d'investigation associée
• Veille cybersécurité sur les périmètres suivants : Hyperviseurs, sauvegarde, ordonnancement, OS, équipements réseau, appliances, Nutanix...
• Préparer, coordonner et établir le bilan de pentests de validation de la détection en place sur les périmètres
• Participer en heures ouvrées à l'analyse et la réaction sur les évènements/incidents sécurité du SOC DSIBA
• Définir les évènements à journaliser et le format nécessaire à leur traitement dans le SIEM
• Construire les scénarios de détection dans le SIEMet les mettre en exploitation
• Faire tester le bon fonctionnement des scénarios et établir un cahier de test régulier
• Etablir les PV de recette
• Accompagner les équipes front office (N1/N2) et SOC (N3) sur les nouveaux périmètres déployés
• Définir les workbooks à déployer dans l'outils d'orchestration Cyber (SOAR)

Environnement technique :

• VCenter, HMC, AHV
• netApp
• Netbackup
• IWS
• Linux, AIX
• Cisco, Palo Alto
• Splunk
• Nexus