SOC Engineer DLP

Au sein du département

Cyber Security, vous serez directement rattaché(e) au Cyber Security Operations Manager. Vous jouerez un rôle clé dans la protection des systèmes d'information et des données de l’entreprise.

Dans ce cadre-là, vos activités sont de:

• Piloter le cycle de vie des incidents de sécurité (détection, réponse et récupération).
• Assurer la gouvernance des outils, processus et procédures du Security Operations Center (SOC).
• Définir, déployer et améliorer les règles de détection et les alertes de sécurité.
• Superviser et accompagner les activités SOC de niveau 1 et 2 réalisées par notre prestataire de services.
• Identifier les causes racines des incidents et piloter les actions correctives.
• Participer à un service d’astreinte SOC de niveau 3 et assurer la prise en charge des escalades critiques.

Spécialisation Data Loss Prevention (DLP)

• Assurer l’analyse et la gestion des incidents DLP de niveau 3.
• Déployer, maintenir et optimiser les règles, procédures, playbooks, runbooks et cas d’usage DLP.
• Collaborer avec les équipes d’ingénierie sécurité pour l’intégration et l’amélioration des contrôles DLP.
• Automatiser les processus de détection, d’investigation et de réponse.
• Coordonner les escalades et la gestion des incidents majeurs liés aux fuites de données.
• Contribuer aux projets de protection des données et d’Insider Risk Management.

Expérience complémentaire appréciée

• Intelligence Artificielle appliquée aux opérations de sécurité.
• Plus de 6 ans d’expérience en gestion des incidents de sécurité et en réponse aux incidents critiques.
• Maîtrise des solutions SIEM, XDR et DLP, avec une capacité à définir des règles de détection et des alertes.
• Expérience confirmée en détection des menaces, investigation et amélioration continue des capacités SOC.
• Solide connaissance des procédures de réponse aux incidents de cybersécurité.
• Expérience en Data Loss Prevention (DLP), incluant la gestion d’incidents majeurs et la collaboration avec les parties prenantes concernées.
• Connaissances en automatisation des opérations de sécurité et/ou utilisation sécurisée de l’intelligence artificielle.
• Excellentes capacités de communication en français et en anglais dans un environnement international.

Ce que nous offrons :

• La prise en charge des assurances maladie (base et complémentaire)
• 5 semaines annuelles de vacances et 2 semaines supplémentaires entre Noël et Nouvel An grâce au cumul quotidien de minutes additionnelles
• Une contribution à vos activités sportives ou culturelles
• La possibilité selon la fonction de travailler à distance
• Un restaurant d’entreprise
• Une LPP avantageuse

Le masculin vaut pour le féminin.