Sommaire du poste

Le titulaire du poste contribue directement au déploiement et à l’évolution des capacités de cybersécurité de l’entreprise en développant, optimisant et automatisant les mécanismes de détection et de réponse au niveau des plateformes SIEM et SOAR. Il travaille en étroite collaboration avec les équipes d’infrastructure TI ainsi qu’avec les analystes de sécurité afin d’améliorer l’efficacité opérationnelle et la qualité des alertes traitées par le centre de sécurité. Ce rôle exige une solide expertise en corrélation d’événements, en normalisation de données et en automatisation des processus de sécurité. Le spécialiste est responsable de concevoir, ajuster et maintenir les règles de détection, les intégrations de sources de journalisation et les scénarios automatisés visant à réduire les tâches manuelles, accélérer la réponse aux incidents et améliorer la visibilité sur l’ensemble des environnements de l’entreprise, incluant les magasins, les entrepôts, ...