Votre rôle consiste également à aider vos collègues dans les analyses complexes et à prendre en charge la mise en œuvre des améliorations apportées aux capacités de surveillance. Vous effectuez des analyses approfondies, définissez les priorités et orientez la gestion des incidents vers les équipes internes et externes, veillant à la qualité de l'ensemble du cycle de des incidents. Vous avez une expérience avérée dans la gestion d'incidents complexes, la détection de menaces ou les analyses médico-légales. Vous possédez une connaissance approfondie des domaines suivants : réseaux, Windows/Linux, sécurité cloud et techniques d'attaque courantes, connaissance des outils SIEM, EDR/NDR et de l'interprétation des schémas de menaces complexes, expérience en matière de réponse aux incidents, y compris le confinement, l'éradication et l'analyse des causes profondes, MITRE ATT&CK.
plus