Vous êtes un informaticien avec une passion pour la sécurité, spécialisé dans la sécurisation des réseaux et des systèmes de données, tant dans le cloud qu’on-premises. Vous jouez un rôle clé dans les mesures de sécurité à la fois proactives et réactives et agissez à la fois comme contrôleur et conseiller en matière de cybersécurité.

Vous êtes responsable de la sécurisation du réseau de Smals ainsi que de celui de ses clients.

Vous analysez les menaces effectives et potentielles et proposez des solutions de sécurité spécifiques afin de minimiser les risques. Cela inclut également la rédaction d’une documentation précise et l’élaboration de procédures concrètes pour améliorer nos services.

Vous effectuez activement du threat hunting afin de trouver des données intéressantes dans le SIEM et de détecter des risques de sécurité ou des mauvaises configurations.

En tant que membre d’un SOC (Security Operations Center) de niveau 2/3, vous travaillez en collaboration avec un partenaire externe pour la première triage. Vous analysez et traitez en temps réel les alertes et incidents potentiels, et contribuez à l’amélioration de notre posture globale de sécurité.

Vous utilisez des outils existants tels que SIEM (Splunk/Sentinel), vulnerability management (Tenable One), threat intelligence, pentesting, sandboxes, IPS/IDS, et avez la possibilité de prendre vous-même des initiatives pour des outils supplémentaires afin d’améliorer notre efficacité.