Analyste Cybersécurité - Blue Team Senior

• Surveillance et analyse des événements de sécurité via SIEM et SOC
• Détection, investigation et réponse aux incidents de sécurité
• Mise en place et optimisation des politiques de sécurité
• Gestion des vulnérabilités et durcissement des systèmes
• Collaboration avec la Red Team pour renforcer la stratégie défensive

• Surveillance et analyse des événements de sécurité via SIEM et SOC
• Détection, investigation et réponse aux incidents de sécurité
• Mise en place et optimisation des politiques de sécurité
• Gestion des vulnérabilités et durcissement des systèmes
• Collaboration avec la Red Team pour renforcer la stratégie défensive
• Outils Blue Team: SIEM (Splunk, QRadar, ELK), EDR (CrowdStrike, SentinelOne), IDS/IPS (Suricata, Snort)
• Systèmes & Réseaux: Windows, Linux, Active Directory, Protocoles réseau (TCP/IP, DNS, HTTP)
• Scripts & Automatisation: Python, PowerShell, Bash
• Certifications recommandées: CompTIA Security+ ou CySA+, GIAC GCIA/GCED, Microsoft SC-200, CISSP ou CISM, SANS GCIH
• Excellente capacité d'analyse et de résolution de problèmes complexes
• Communication claire avec équipes techniques et non techniques
• Réactivité et sang-froid en situation d'incident

Certifications avancées: CISSP, CISM, SANS GCIH

• Environnement stimulant au sein d'une équipe passionnée
• Projets à forte valeur ajoutée
• Opportunités de formation et de certification pour renforcer vos compétences