Vous possédez une connaissance approfondie des domaines suivants : réseaux, Windows/Linux, sécurité cloud et techniques d'attaque courantes, connaissance des outils SIEM, EDR/NDR et de l'interprétation des schémas de menaces complexes, expérience en matière de réponse aux incidents, y compris le confinement, l'éradication et l'analyse des causes profondes, MITRE ATT&CK. Des connaissances dans les domaines suivants sont des atouts : sécurité dans le cloud (Azure/M365), développement de cas d'utilisation Sentinel ou de requêtes KQL, connaissances de base en script ou en automatisation (PowerShell, Python), expérience en gestion des vulnérabilités et en intégration des renseignements sur les menaces, connaissances en analyse post-incident, en analyse de paquets ou en recherche avancée de menaces.
plus