Compétences requises
Description de la mission
Mission de 6 mois renouvelable au sein d'une équipe existante d'un centre opérationnel de sécurité, sous la responsabilité d'un chef d'équipe interne. Le démarrage était indiqué à partir du 1er octobre 2026.
Vos missions :
- Analyser les nouveaux composants à surveiller par le SOC.
- Définir, mettre en œuvre et tester de nouveaux scénarios de détection dans les SIEM et EDR.
- Aider à l'analyse des alertes de sécurité qualifiées.
Profil recherché :
- Capacité à définir et à mettre en œuvre des scénarios de détection.
- Connaissance d'ELK (module Security), de Cybereason EDR, de Microsoft Sentinel et de Microsoft Defender.
- Connaissance générale des outils de sécurité et des systèmes : antivirus, passerelle mail, pare-feu, proxy, Windows, Linux.
- MITRE ATT&CK, Netwrix et Cisco Stealthwatch sont des atouts, sans être obligatoires.
- Organisation, qualités rédactionnelles et rigueur.
- Français et anglais courants.
Lieu : Luxembourg.
Expérience demandée : > 2 ans d'expérience.
Langues : Anglais et Français.
Mots-clés : ELK, EDR, MITRE ATT&CK, SIEM.
Mission proposée par un intermédiaire : FreelanceIT reçoit votre candidature et la transmet au recruteur.