SOC Engineer DLP

Vos Missions

• Piloter le cycle de vie des incidents de sécurité (détection, réponse et récupération).
• Assurer la gouvernance des outils, processus et procédures du Security Operations Center (SOC).
• Définir, déployer et améliorer les règles de détection et les alertes de sécurité.
• Superviser et accompagner les activités SOC de niveau 1 et 2 réalisées par notre prestataire de services.
• Identifier les causes racines des incidents et piloter les actions correctives.
• Participer à un service d’astreinte SOC de niveau 3 et assurer la prise en charge des escalades critiques.
• Assurer l’analyse et la gestion des incidents DLP de niveau 3.
• Déployer, maintenir et optimiser les règles, procédures, playbooks, runbooks et cas d’usage DLP.
• Collaborer avec les équipes d’ingénierie sécurité pour l’intégration et l’amélioration des contrôles DLP.
• Automatiser les processus de détection, d’investigation et de réponse.
• Coordonner les escalades et la gestion des incidents majeurs liés aux fuites de données.
• Contribuer aux projets de protection des données et d’Insider Risk Management.
• Security Orchestration, Automation and Response (SOAR).
• Intelligence Artificielle appliquée aux opérations de sécurité.

Votre profil

• Plus de 6 ans d’expérience en gestion des incidents de sécurité et en réponse aux incidents critiques.
• Maîtrise des solutions SIEM, XDR et DLP, avec une capacité à définir des règles de détection et des alertes.
• Expérience confirmée en détection des menaces, investigation et amélioration continue des capacités SOC.
• Solide connaissance des procédures de réponse aux incidents de cybersécurité.
• Expérience en Data Loss Prevention (DLP), incluant la gestion d’incidents majeurs et la collaboration avec les parties prenantes concernées.
• Connaissances en automatisation des opérations de sécurité et/ou utilisation sécurisée de l’intelligence artificielle.
• Excellentes capacités de communication en français et en anglais dans un environnement international.