Analyste des opérations de sécurité (opérations de cyberdéfense)

🔥 il y a 20 heures

🌐 Espagne, Grèce, +4 autres pays – Distant

🇪🇸 Espagne – Télétravail 🇬🇷 Grèce – Télétravail 🇵🇱 Pologne – Télétravail 🇵🇹 Portugal – Télétravail 🇮🇹 Italie – Télétravail 🇫🇷 France – Télétravail

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

🛡️ Opérations de sécurité

👻 Score fantôme 12%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Pragmatike

Site WebLinkedInTous les Emplois

11 - 50 employés

Fondée en 2022

💼 Conseil

📣 Marketing

🎯 Recrutement

Consulting • Marketing • Recruitment

Pragmatike est une entreprise de recrutement et de dotation en personnel informatique à distance qui source, évalue et place des talents technologiques internationaux pour les entreprises. Ils offrent un appariement humain (pas uniquement par IA), des évaluations techniques et des placements rapides - affirmant que des spécialistes qualifiés peuvent être présentés en 48 heures - tout en gérant l'intégration, la facturation et la paie internationale. Pragmatike sert les startups et les entreprises avec des rôles tels que développeurs, ingénieurs de données, développeurs mobiles et de jeux, chefs de produit et spécialistes, opérant dans plus de 60 pays avec un grand vivier de talents vérifiés.

Description

• Surveiller, qualifier et examiner les alertes de sécurité dans les solutions SIEM et EDR, les outils de sécurité Microsoft et les plateformes cloud • Analyser les journaux des hôtes et du réseau provenant de Windows, Linux, bases de données, applications, serveurs web, pare-feu et solutions NIDS/HIDS • Examiner les activités suspectes, identifier les causes racines et déterminer les mesures correctives ou l’escalade appropriées • Participer aux activités de réponse aux incidents, de remédiation et de reprise • Collaborer étroitement avec les équipes de réponse aux incidents et les autres équipes de cybersécurité afin de gérer les menaces • Analyser les événements réseau et de sécurité à l’aide de données TCP/IP, syslog, de pare-feu et de supervision réseau • Identifier les possibilités d’améliorer la qualité de la détection et de réduire les faux positifs grâce au tuning et à l’optimisation • Recueillir des informations techniques auprès des clients afin d’améliorer la supervision et la détection des menaces • Préparer et présenter des rapports de sécurité, des synthèses et des conclusions techniques • Contribuer aux procédures du SOC, à la documentation, aux bases de connaissances et aux processus de contrôle qualité • Examiner les retours opérationnels et mettre en œuvre des actions correctives afin d’améliorer continuellement la qualité du service

🎯 Exigences

• Au moins 5 ans d’expérience pertinente en informatique ou en cybersécurité, notamment dans la qualification des alertes de sécurité et le support à la gestion des incidents • Expérience pratique dans un environnement SOC • Solide expérience des plateformes SIEM et EDR • Excellentes compétences en analyse de journaux sous Windows/Linux, ainsi que pour les bases de données, les applications et les infrastructures • Très bonne connaissance des technologies Microsoft Security, notamment Microsoft Sentinel et Defender • Expérience de la sécurité cloud sur Azure, AWS et/ou GCP • Expérience de plateformes SIEM telles que Splunk, QRadar, ArcSight, Microsoft Sentinel ou ELK • Expérience d’au moins une solution EDR, telle que Microsoft Defender for Endpoint ou CrowdStrike • Connaissance de la sécurité des e-mails, de la supervision réseau et de la réponse aux incidents • Très bonne maîtrise de Linux, macOS et Windows • Anglais courant, à l’écrit comme à l’oral, avec d’excellentes capacités de communication • Expérience au sein d’une équipe de réponse aux incidents, avec qualification des incidents de niveaux 1 et 2 • Expérience de la supervision de la sécurité AWS dans des environnements IaaS, PaaS ou SaaS • Expérience en scripting avec Python, PowerShell, Bash, Ruby ou un langage similaire • Certifications telles que Microsoft SC-200, GCIH, CEH, GCFA, GIAC, CCNA ou MCSE • Expérience en cybersécurité en relation directe avec les clients

🏖️ Avantages

• Intégrer une opération mondiale de cybersécurité fonctionnant 24 h/24 et 7 j/7 pour protéger des organisations internationales • Acquérir une expérience sur des environnements cloud, SIEM, EDR, réseau et sécurité des endpoints à grande échelle • Collaborer avec des spécialistes de la cybersécurité répartis dans plusieurs régions et domaines d’expertise • Travailler directement sur la détection de menaces réelles et la réponse aux incidents • Développer une expertise sur un large éventail de technologies de sécurité d’entreprise • Possibilité de prolongation du contrat au terme des 6 mois