Descriptif du poste:\n\nDans le cadre d'une prestation d'analyse cybersécurité pour un grand acteur de l'audiovisuel, nous recherchons un(e) Analyste Cybersécurité pour intervenir au sein de l'équipe sécurité opérationnelle.\nAnalyse et qualification d'événements de sécurité et traitement d'incidents (activité de RUN)\n* Investigation sur les alertes et incidents via les outils internes et externes\n* Suivi et gestion des alertes, des incidents et des vulnérabilités\n* Échanges avec les différents acteurs internes et externes dans le cadre de l'investigation et de la résolution\n* Capitalisation (RETEX, base d'incidents et automatisation...)\n\n\nCréation et amélioration des règles de détection\n* Développement de nouvelles règles de détection : conception et mise en oeuvre de règles de détection basées sur les dernières menaces et vulnérabilités connues\n* Optimisation des règles existantes : révision et amélioration continue des règles de détection pour réduire les faux positifs et augmenter l'efficacité de la détection\n* Réalisation de tests pour valider l'efficacité des nouvelles règles de détection avant leur déploiement\n* Rédaction de documentation détaillée sur les règles de détection, y compris leur objectif et leur fonctionnement\n\nL'activité comprend également\n* La veille en sécurité (technologique, vulnérabilités, menaces)\n* La participation aux astreintes de l'équipe\n\nLivrables attendus\n* Qualification des événements de sécurité\n* Amélioration des règles de détection\n \nProfil recherché\nNiveau d'expertise : sénior, avec minimum 5 années d'expérience significative dans le type d'expertise demandé.\n\nExpertises obligatoires\n* Sécurité des SI, Windows, ADDS\n* Techniques et solutions de sécurité\n* Utilisation de solution SIEM\n* Développement de règles de détection\n* Systèmes, réseaux et stockages\n* Maîtrise d'un langage de requête SIEM (XQL, SPL, KQL...)\n* Shell, scripts, langage de programmation\n\n\nExpertises souhaitées\n* Sécurité des SI dans un environnement audiovisuel\n* Connaissance de référentiel de techniques utilisées par les attaquants\n* Administration des outils de sécurité\n* Utilisation des outils d'automatisation (SOAR)\n* Forensic\n* Pentest\n* Anglais\n* Certifications\n\nProfil recherché:\n\nProfil recherché\nNiveau d'expertise : sénior, avec minimum 5 années d'expérience significative dans le type d'expertise demandé.\n\nExpertises obligatoires\n* Sécurité des SI, Windows, ADDS\n* Techniques et solutions de sécurité\n* Utilisation de solution SIEM\n* Développement de règles de détection\n* Systèmes, réseaux et stockages\n* Maîtrise d'un langage de requête SIEM (XQL, SPL, KQL...)\n* Shell, scripts, langage de programmation