Responsibilities
- Analyser les alertes de sécurité provenant du SOC N1/N2
- Identifier et qualifier les incidents de sécurité selon leur impact et criticité
- Coordonner la réponse aux incidents avec les équipes internes et clients
- Documenter les actions entreprises et rédiger des rapports pour chaque incident traité
- Participer à des exercices de simulation et tests réguliers pour améliorer la posture de cyberdéfense
- Assurer une veille sur les menaces émergentes et nouvelles techniques d’attaque
Requirements
- Diplôme supérieur en informatique, cybersécurité ou domaine connexe
- 4 à 5 ans d'expérience pertinente dans la gestion et réponse aux incidents de sécurité informatique
- Connaissance d’un outil de SIEM (de préférence ELK)
- Maîtrise des outils de sécurité (IDP/IPS, NDR, EDR, etc.)
- Bonne connaissance des protocoles réseau et systèmes d’exploitation
- Analyse forensique et investigation numérique
- Certification orientée réponse à incidents (équivalent GCIH) est un plus
- Excellentes compétences en communication écrite et orale
- Maîtrise de l'anglais technique
#J-18808-Ljbffr
Incident Handler, CSIRT in Boulogne-Billancourt employeur : Groupe TF1
TF1 Licensing est un employeur de choix, offrant un environnement de travail dynamique et collaboratif où l'innovation et la créativité sont au cœur de nos activités. Avec des opportunités de développement professionnel et une culture d'entreprise axée sur le bien-être des employés, nous favorisons un équilibre entre vie professionnelle et personnelle grâce à notre option de télétravail flexible. Rejoindre notre équipe, c'est s'engager dans une aventure passionnante au sein d'une entreprise leader dans le secteur des médias, où chaque contribution compte.
