Ingeniero SOC (Especializado en desarrollo de Casos de Uso) (Ref: 453)

Para uno de nuestros clientes, un banco ubicado en la Ciudad de Luxemburgo, estamos buscando un ingeniero SOC, especializado en el desarrollo de casos de uso.

Su misión:

• Analizar nuevos componentes a monitorear por el SOC

• Definición, implementación y pruebas de nuevos casos de uso de detección SOC en SIEM o EDR

• Ayudar en el análisis de alertas de seguridad calificadas

Su perfil:

• Capacidad para definir e implementar casos de uso de detección SOC

• Conocimientos en tecnologías ELK (módulo de Seguridad), Cybereason EDR, Microsoft Sentinel y Microsoft Defender

• Conocimiento general de cómo funcionan las herramientas de seguridad y los sistemas (antivirus, mail gateway, firewall, proxy, windows, linux…)

• Conocimientos de tácticas y técnicas utilizadas por atacantes (Mitre ATT&CK), así como conocimientos de herramientas Netwrix y Cisco Stealthwatch son ventajas, pero no requisitos previos

• Capacidad organizativa y redaccional, así como rigor en el trabajo son requisitos previos

• Francés e Inglés fluidos