SOC-ingeniør (Specialiseret i udvikling af Usecases) (Ref: 453)

For en af vores kunder, en bank beliggende i Luxembourg By, leder vi efter en SOC-ingeniør, der er specialiseret i udvikling af usecases.

Din mission:

• Analysere nye komponenter til overvågning af SOC

• Definition, implementering og test af nye SOC-detektionsusecases i SIEM eller EDR

• Hjælp til analyse af kvalificerede sikkerhedsalarmer

Din profil:

• Evne til at definere og implementere detektionsusecases for SOC

• Kendskab til teknologier som ELK (Security-modul), Cybereason EDR, Microsoft Sentinel og Microsoft Defender

• Generel viden om sikkerhedsværktøjer og systemer (antivirus, mail gateway, firewall, proxy, windows, linux...)

• Kendskab til taktikker og teknikker anvendt af angribere (Mitre ATT&CK), samt kendskab til Netwrix- og Cisco Stealthwatch-værktøjer er en fordel, men ikke et krav

• Organisatoriske og skriftlige evner samt nøjagtighed i arbejdet er et krav

• Flydende fransk og engelsk