Analyste SOC- Threat Hunting F/H

Description du poste

---

Au sein du département Défense du Pôle Cybersécurité d'Enedis, vous contribuez à la protection du plus grand réseau de distribution d'électricité d'Europe.

En tant qu'analyste SOC- Threat Hunting, vos missions sont les suivantes :



Détection des menaces :

· Identifier, analyser, qualifier les événements de sécurité en temps réel

· Évaluer la gravité des incidents

· Notifier les incidents de sécurité



Réaction face aux menaces :

· Transmettre les plans d’action aux entités en charge du traitement et apporter un support

· Faire des recommandations sur les mesures immédiates

· Accompagner le traitement des incidents par les équipes d’investigation

· Contribuer à la définition de la stratégie de collecte des journaux d’évènements

· Participer au développement et au maintien des règles de corrélation.



Veille et amélioration :

· Collaborer à l’amélioration continue des procédures ; construire les procédures pour les nouveaux types d’incidents

· Contribuer à la veille permanente sur les menaces, les vulnérabilités et les méthodes d’attaques afin d’enrichir les règles de corrélation d’événements



Reporting et documentation :

· Renseigner les tableaux de bord rendant compte de l’activité opérationnelle

· Maintenir à jour la documentation

· Recherche de compromissions (threat hunting)

. Organiser et analyser les données collectées pour déterminer les tendances dans l’environnement de sécurité de l’organisation

Faire des prévisions pour l’avenir et éliminer les vulnérabilités actuelles.



Anticiper et innover. Ce sont les deux maîtres-mots de la mission de threat hunter. Vous enquêtez, identifiez et rendez compte des menaces et des modèles qui ne sont pas identifiés par des outils automatisés. Vous êtes motivé-e pour identifier des modèles de comportements adverses et élaborer des profils de menaces à partir de sources publiques de renseignements et d’informations sourcées.