À propos
Qui sommes nous ?
Nous c'est Lutessa, ESN hyper-spécialisée dans 3 domaines d'activité : la Connectivité, le Cloud et la Cybersécurité.
Grâce à une centaine de spécialistes technophiles, Lutessa accompagne ses clients, à savoir, constructeurs, opérateurs, intégrateurs et grands donneurs d'ordres dans l'étude, l'intégration et la gestion de leurs infrastructures critiques.
A ce jour, Lutessa couvre aujourd'hui 2 territoires : la France & Monaco, et a l'ambition d'en ouvrir d'autres !
Pourquoi nous rejoindre ?
Ingénieurs en Cybersécurité, Réseau et Cloud avant tout passionnés par les infrastructures informatiques et également curieux, et animés par l'envie d'un perfectionnement continu ?
Rejoignez la Lutessa Family !
Au delà de vos compétences intrinsèquement techniques, Lutessa vous accueille comme vous êtes et sa promesse est de bâtir ensemble votre carrière avec sincérité et transparence.
Lutessa se veut être un catalyseur et un bâtisseur de carrière, en vous stimulant et vous exposant sur des projets pertinents et enrichissants pour vous.
Vos RingLeaders (référents techniques) s'engagent à vous accompagner dans votre développement en veillant à incarner et transmettre leurs valeurs en toute simplicité.
Venez développer votre potentiel au sein d'une société à taille humaine qui se définit comme une entreprise Joyeuse !
Pour en savoir plus sur notre état d'esprit :
https://www.lutessa.com
Le poste
Rattaché(e) à l'équipe CyberSOC Build Expertise dans le domaine des SIEM, vous intervenez sur les périmètres liés à la sécurité de l'information en mode projet ou en mission chez le client.
Vos missions sont divisées en 3 parties :
1) Vous prenez connaissance des besoins des utilisateurs et/ou des clients, vous analysez le bbesoin, vous proposez, implémentez et coordonnez la réalisation de ces solutions de détection.
2) Vous accompagnez les équipes d'analystes sécurité de niveau 2 lors de la mise en œuvre de ces solutions et potentiellement dans le traitement d'incidents complexes.
3) Vous assurez une veille technologique sur le domaine de la sécurité, vous qualifiez des solutions, des outils pour les appliquer dans un contexte industrialisé.
En termes de livrables, vous réalisez le développement de règles de détection sur Splunk et l'implémentation de politiques de détection. Vous fournissez la documentation associée et vous vous chargez du handover vers les équipes opérationnelles.
Activités clés du poste :
- Collecter, analyser le besoin et mettre en place des solutions de détection d'incidents de
sécurité (sur Splunk) en se basant sur les taches suivantes :
- Analyser, qualifier et comprendre le besoin client ;
- Proposer des solutions techniques adaptées au besoin ;
- Implémentation de solutions ;
- Réalisation de documentation ;
- Accompagner le support dans la mise en ceuvre des solutions ;
- Réaliser des interventions programmées ;
Supporter les équipes danalystes dans lanalyse et le traitement des incidents et
potentiellement investiguer des incidents de sécurité complexes.
Contribuer a 'amélioration continue du service : outils, bases de connaissance, lab de tests,
processus et documentation.
Conduire une veille technologique et partager ses recherches et connaissances.
Rendre compte de son activité et alerter si nécessaire.
Profil recherché
Vos atouts et compétences clés pour le poste
De formation Bac+4/5, vous justifiez d'une expérience d'au moins 2 ans dans le domaine de l'implémentation de règles de détection ou de I'analyse d'incidents de sécurité.
Vous possédez les compétences techniques suivantes :
Compétences Splunk, certification Power User;
Connaissance générale des systémes d'information d'entreprise;
Compétences en Logs management : analyse de logs, corrélation de logs;
Anglais opérationnel
