Observé chez
Analyste SOC Cybersécurité
Cybersécurité
Informatique
Toulouse
Cortex XDRMicrosoft DefenderHarfanglabCrowdstrikeMicrosoft SentinelWazuhIBM QRadarSplunkCortex XSOARPythonPowershellBashPerl
Python
PerlRôle
Analyste SOC en charge de la détection investigation et réponse aux incidents de sécurité 24/7
Technologies
Cortex XDRMicrosoft DefenderHarfanglabCrowdstrikeMicrosoft SentinelWazuhIBM QRadarSplunkCortex XSOARPythonPowershellBashPerl
Contextes
TélécommunicationsCybersécurité
Compétences
Investigations complexes d'incidents de sécuritéAnalyse N2/N3 des incidentsInterprétation des journaux d'événements et alertes de sécuritéÉlaboration de plans d'actions de remédiationAutomatisation de la réponse via SOARAnalyse de vulnérabilitésRédaction technique et executive summaryRigueur et méticulositéCommunication et vulgarisationGestion de crise
Challenges détectés
4 enjeux- Optimisation
Mise en place et suivi opérationnel de services managés de détection et réponse aux incidents 24/7
- Optimisation
Optimisation des configurations de sécurité en limitant l'impact sur la production
- Optimisation
Amélioration continue de la détection et automatisation de la réponse
- Autre
Gestion et réponse aux incidents majeurs de sécurité