Analyste en sécurité

Job summary

Investigate and analyze Level 2 security alerts and incidents, coordinate incident response and remediation, and manage vulnerabilities and corrective action plans. Advise technology and business teams on security risks and controls, improve detection and operational processes, monitor emerging threats, and optimize Microsoft security tools.

Job details

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont : Effectuer l’investigation et l’analyse de niveau 2 des alertes et des incidents de sécurité; Agir à titre d’expert-conseil auprès des équipes technologiques et des secteurs d’affaires afin d’identifier les risques et de recommander les contrôles de sécurité appropriés; Participer à l’amélioration continue des règles de détection, des processus opérationnels et de la posture de sécurité de l’organisation; Réaliser des activités de veille et de vigie en cybersécurité afin d’identifier les nouvelles menaces et les risques émergents; Assurer la gestion des vulnérabilités et le suivi des plans de correction; Coordonner les activités de réponse, de confinement et de remédiation lors d’incidents de cybersécurité; Contribuer à l’exploitation et à l’optimisation des solutions de sécurité, notamment Microsoft Defender, Microsoft Sentinel et les autres outils de protection et de surveillance; Le Profil Recherché Est Le Suivant Détenir six (6) années ou plus d’expérience dans un rôle d’analyste en sécurité SOC au sein d’un environnement d’envergure; Posséder de l’expérience en opérations de sécurité SOC, en gestion des incidents et en investigation d’alertes de niveau 2; Maîtriser la gestion des vulnérabilités et le suivi des activités de remédiation; Connaître Microsoft Sentinel, Microsoft Defender XDR et l’écosystème Microsoft Security; Avoir de l’expérience avec Microsoft Azure et la sécurité infonuagique; Maîtriser Microsoft Defender for Cloud et Microsoft Defender for Identity; Connaître Microsoft Entra ID (Azure AD), les accès conditionnels et la gestion des identités privilégiées (PIM); Posséder de l’expérience dans la sécurisation des ressources Azure, notamment les machines virtuelles, les comptes de stockage, Azure Key Vault et Azure App Service; Maîtriser l’analyse des journaux Azure et leur intégration à Microsoft Sentinel; Connaître les pratiques de gouvernance et de conformité ainsi que les bonnes pratiques du Microsoft Cloud Adoption Framework et des référentiels de cybersécurité.

What you’ll do

Investigate and analyze Level 2 security alerts and incidents, coordinate incident response and remediation, and manage vulnerabilities and corrective action plans. Advise technology and business teams on security risks and controls, improve detection and operational processes, monitor emerging threats, and optimize Microsoft security tools.

Requirements

Requires at least six years of experience as a security analyst in a large-scale SOC environment, including security operations, incident management, and Level 2 alert investigation. Candidates should have expertise in vulnerability remediation, Microsoft security products, Azure and cloud security, Azure resource protection and log integration, and cybersecurity governance and compliance practices.

Listed skills

• Microsoft Azure · Preferred
• Conditional Access · Preferred

Other relevant skills

Identified from the job description. Confirm important requirements above.

• Security Operations
• Level 2 Security Alert Investigation
• Incident Response
• Vulnerability Management
• Microsoft Sentinel
• Microsoft Defender XDR
• Microsoft Defender for Cloud
• Microsoft Defender for Identity
• Microsoft Azure
• Cloud Security
• Microsoft Entra ID
• Conditional Access
• Privileged Identity Management
• Azure Log Analysis
• Security Detection Rules
• Cybersecurity Governance and Compliance

Job areas

• Security & Safety
• Technology
• Consulting

More jobs from COFOMO