Ingegnere SOC (Specializzato nello sviluppo di casi d'uso) (Ref: 453)

Per uno dei nostri clienti, una banca situata a Lussemburgo Città, stiamo cercando un ingegnere SOC, specializzato nello sviluppo di casi d'uso.

La tua missione:

• Analizzare nuovi componenti da monitorare da parte del SOC

• Definizione, implementazione e test di nuovi casi d'uso di rilevamento SOC nei SIEM o EDR

• Aiutare nell'analisi di allerte di sicurezza qualificate

Il tuo profilo:

• Capacità di definizione e implementazione di casi d'uso di rilevamento SOC

• Conoscenze nelle tecnologie ELK (modulo Security), Cybereason EDR, Microsoft Sentinel e Microsoft Defender

• Conoscenza generale del funzionamento degli strumenti di sicurezza e dei sistemi (antivirus, mail gateway, firewall, proxy, windows, linux...)

• Conoscenza delle tattiche e tecniche utilizzate dagli attaccanti (Mitre ATT&CK), così come la conoscenza degli strumenti Netwrix e Cisco Stealthwatch sono un vantaggio, ma non requisiti

• Capacità organizzative e redazionali, nonché precisione nel lavoro, sono requisiti

• Francese e inglese fluente