Ingeniør SOC (Spesialisert på utvikling av brukstilfeller) (Ref: 453)

For en av våre kunder, en bank i Luxembourg by, søker vi en SOC-ingeniør, spesialisert på utvikling av brukstilfeller.

Din oppgave:

• Analysere nye komponenter som skal overvåkes av SOC

• Definisjon, implementering og testing av nye brukstilfeller for SOC-deteksjon i SIEM eller EDR

• Hjelpe med analyse av kvalifiserte sikkerhetsalarmer

Din profil:

• Evne til å definere og implementere brukstilfeller for SOC-deteksjon

• Kunnskap om ELK-teknologier (Security-modul), Cybereason EDR, Microsoft Sentinel og Microsoft Defender

• Generell kunnskap om sikkerhetsverktøy og systemer (antivirus, mail gateway, brannmur, proxy, windows, linux...)

• Kunnskap om taktikker og teknikker brukt av angripere (Mitre ATT&CK), samt kjennskap til verktøy som Netwrix og Cisco Stealthwatch er fordeler, men ikke krav

• Organisatoriske og skriftlige ferdigheter samt nøyaktighet i arbeidet er nødvendig

• Fransk og engelsk flytende