Description de la tâche

Vous aurez pour tâches :

• Identifier les événements de sécurité en temps réel, les analyser et les qualifier,
• Évaluer la gravité des incidents de sécurité,
• Notifier les incidents de sécurité, escalader le cas échéant,
• Transmettre les plans d'action aux entités en charge du traitement et apporter un support,
• Faire des recommandations sur les mesures immédiates,
• Accompagner le traitement des incidents par les équipes d'investigation,
• Contribuer à la mise en place des services de détection,
• Participer au développement et au maintien des règles de détection et de corrélation d'événements,
• Contribuer à la mise en place de playbooks au sein du SOAR.

Compétences requises :

• Une forte capacité d'écoute et de dialogue,
• Bonne connaissance des technologies QRADAR et QUALYS,
• Connaissance de la solution SOAR,
• Utilisation / connaissance des principes ITIL,
• Être force de proposition,
• Rédiger des documentations,
• Autonomie.