Analyste en sécurité

Résumé du poste

Investigate and analyze Level 2 security alerts and incidents, coordinate incident response and remediation, and manage vulnerabilities and corrective action plans. Advise technology and business teams on security risks and controls, improve detection and operational processes, monitor emerging threats, and optimize Microsoft security tools.

Détails du poste

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont : Effectuer l’investigation et l’analyse de niveau 2 des alertes et des incidents de sécurité; Agir à titre d’expert-conseil auprès des équipes technologiques et des secteurs d’affaires afin d’identifier les risques et de recommander les contrôles de sécurité appropriés; Participer à l’amélioration continue des règles de détection, des processus opérationnels et de la posture de sécurité de l’organisation; Réaliser des activités de veille et de vigie en cybersécurité afin d’identifier les nouvelles menaces et les risques émergents; Assurer la gestion des vulnérabilités et le suivi des plans de correction; Coordonner les activités de réponse, de confinement et de remédiation lors d’incidents de cybersécurité; Contribuer à l’exploitation et à l’optimisation des solutions de sécurité, notamment Microsoft Defender, Microsoft Sentinel et les autres outils de protection et de surveillance; Le Profil Recherché Est Le Suivant Détenir six (6) années ou plus d’expérience dans un rôle d’analyste en sécurité SOC au sein d’un environnement d’envergure; Posséder de l’expérience en opérations de sécurité SOC, en gestion des incidents et en investigation d’alertes de niveau 2; Maîtriser la gestion des vulnérabilités et le suivi des activités de remédiation; Connaître Microsoft Sentinel, Microsoft Defender XDR et l’écosystème Microsoft Security; Avoir de l’expérience avec Microsoft Azure et la sécurité infonuagique; Maîtriser Microsoft Defender for Cloud et Microsoft Defender for Identity; Connaître Microsoft Entra ID (Azure AD), les accès conditionnels et la gestion des identités privilégiées (PIM); Posséder de l’expérience dans la sécurisation des ressources Azure, notamment les machines virtuelles, les comptes de stockage, Azure Key Vault et Azure App Service; Maîtriser l’analyse des journaux Azure et leur intégration à Microsoft Sentinel; Connaître les pratiques de gouvernance et de conformité ainsi que les bonnes pratiques du Microsoft Cloud Adoption Framework et des référentiels de cybersécurité.

Ce que vous ferez

Investigate and analyze Level 2 security alerts and incidents, coordinate incident response and remediation, and manage vulnerabilities and corrective action plans. Advise technology and business teams on security risks and controls, improve detection and operational processes, monitor emerging threats, and optimize Microsoft security tools.

Exigences

Requires at least six years of experience as a security analyst in a large-scale SOC environment, including security operations, incident management, and Level 2 alert investigation. Candidates should have expertise in vulnerability remediation, Microsoft security products, Azure and cloud security, Azure resource protection and log integration, and cybersecurity governance and compliance practices.

Compétences indiquées

• Microsoft Azure · Souhaitée
• Conditional Access · Souhaitée

Autres compétences pertinentes

Relevées dans la description du poste. Confirmez les exigences importantes ci-dessus.

• Security Operations
• Level 2 Security Alert Investigation
• Incident Response
• Vulnerability Management
• Microsoft Sentinel
• Microsoft Defender XDR
• Microsoft Defender for Cloud
• Microsoft Defender for Identity
• Microsoft Azure
• Cloud Security
• Microsoft Entra ID
• Conditional Access
• Privileged Identity Management
• Azure Log Analysis
• Security Detection Rules
• Cybersecurity Governance and Compliance

Domaines d’emploi

• Security & Safety
• Technology
• Consulting

Autres postes chez COFOMO