Ingenjör SOC (Specialiserad på utveckling av användningsfall) (Ref: 453)

För en av våra kunder, en bank i Luxemburg stad, letar vi efter en SOC-ingenjör, specialiserad på utveckling av användningsfall.

Din uppgift:

• Analys av nya komponenter att övervaka av SOC

• Definition, implementation och test av nya användningsfall för upptäckt av SOC i SIEM eller EDR

• Hjälp med analys av kvalificerade säkerhetslarm

Din profil:

• Förmåga att definiera och implementera användningsfall för upptäckt av SOC

• Kunskap om ELK-teknologier (modul Security), Cybereason EDR, Microsoft Sentinel och Microsoft Defender

• Allmän kunskap om hur säkerhetsverktyg och system fungerar (antivirus, mail gateway, brandvägg, proxy, windows, linux...)

• Kunskap om taktiker och tekniker som används av angripare (Mitre ATT&CK), samt kunskap om verktygen Netwrix och Cisco Stealthwatch är fördelar, men inte krav

• Organisatoriska och skriftliga färdigheter samt noggrannhet i arbetet är krav

• Flytande franska och engelska