Vous possédez une connaissance approfondie des domaines suivants : réseaux, Windows/Linux, sécurité cloud et techniques d'attaque courantes, connaissance des outils SIEM, EDR/NDR et de l'interprétation des schémas de menaces complexes, expérience en matière de réponse aux incidents, y compris le confinement, l'éradication et l'analyse des causes profondes, MITRE ATT&CK. Votre rôle consiste également à aider vos collègues dans les analyses complexes et à prendre en charge la mise en œuvre des améliorations apportées aux capacités de surveillance. Vous jouez un rôle clé dans la gestion des incidents complexes et coordonnez la réponse technique. Vous effectuez des analyses approfondies, définissez les priorités et orientez la gestion des incidents vers les équipes internes et externes, veillant à la qualité de l'ensemble du cycle de des incidents.
plus