SOC Engineer DLP

Au sein du département Cyber Security, vous serez directement rattaché(e) au Cyber Security Operations Manager. Vous jouerez un rôle clé dans la protection des systèmes d'information et des données de l’entreprise.
Dans ce cadre-là, vos activités sont de:
Piloter le cycle de vie des incidents de sécurité (détection, réponse et récupération).
Assurer la gouvernance des outils, processus et procédures du Security Operations Center (SOC).
Définir, déployer et améliorer les règles de détection et les alertes de sécurité.
Superviser et accompagner les activités SOC de niveau 1 et 2 réalisées par notre prestataire de services.
Identifier les causes racines des incidents et piloter les actions correctives.
Participer à un service d’astreinte SOC de niveau 3 et assurer la prise en charge des escalades critiques.
Spécialisation Data Loss Prevention (DLP)
Assurer l’analyse et la gestion des incidents DLP de niveau 3.
Déployer, maintenir et optimiser les règles, procédures, playbooks, runbooks et cas d’usage DLP.
Collaborer avec les équipes d’ingénierie sécurité pour l’intégration et l’amélioration des contrôles DLP.
Automatiser les processus de détection, d’investigation et de réponse.
Coordonner les escalades et la gestion des incidents majeurs liés aux fuites de données.
Contribuer aux projets de protection des données et d’Insider Risk Management.
Expérience complémentaire appréciée
Security Orchestration, Automation and Response (SOAR).
Intelligence Artificielle appliquée aux opérations de sécurité.
Plus de 6 ans d’expérience en gestion des incidents de sécurité et en réponse aux incidents critiques.
Maîtrise des solutions SIEM, XDR et DLP, avec une capacité à définir des règles de détection et des alertes.
Expérience confirmée en détection des menaces, investigation et amélioration continue des capacités SOC.
Solide connaissance des procédures de réponse aux incidents de cybersécurité.
Expérience en Data Loss Prevention (DLP), incluant la gestion d’incidents majeurs et la collaboration avec les parties prenantes concernées.
Connaissances en automatisation des opérations de sécurité et/ou utilisation sécurisée de l’intelligence artificielle.
Excellentes capacités de communication en français et en anglais dans un environnement international.

Employment type
Full-time

Work arrangement
Hybrid