Ingénieur SOC (Spécialisé en développement de Usecases) (Ref : 453)

Pour l’un de nos clients, une banque située à Luxembourg Ville, nous recherchons un ingénieur SOC, spécialisé en développement de usecases.

Votre mission:

• Analyser des nouveaux composants à monitorer par le SOC

• Définition, Implémentation et tests de nouveaux usecases de détection SOC dans les SIEM ou EDR

• Aide à l’analyse d’alertes de sécurité qualifiées

Votre profil:

• Capacité de définition et d’implémentation de usecases de détection SOC

• Connaissances dans les technologies ELK (module Security), Cybereason EDR, Microsoft Sentinel, et Microsoft Defender

• Connaissance générale du fonctionnement d’outils de sécurité et des systèmes (antivirus, mail gateway, firewall, proxy, windows, linux…)

• Connaissances des tactiques et techniques utilisées par des attaquants (Mitre ATT&CK), ainsi que des connaissances des outils Netwrix et Cisco Stealthwatch sont des atouts, mais pas des prérequis

• Des capacités organisationnelles et rédactionnelles ainsi que de la rigueur dans le travail sont des prérequis

• Français & Anglais courants