# Incident Response Analyst L3

- **Entreprise** : [FAURECIA INFORMATIQUE TUNISIE - FIT](https://www.keejob.com/offres-emploi/entreprises/419/faurecia-informatique-tunisie-fit/)
- **Lieu** : Tunis, Tunisie
- **Type de contrat** : CDI
- **Niveau d'études** : Bac + 5
- **Expérience** : Entre 2 et 5 ans
- **Langues** : Français, Anglais
- **Métiers** : Ingénieur Informatique
- **Date de publication** : 2022-05-06
- **Date d'expiration** : 2022-05-06
- **Référence Keejob** : 154702
- **Statut** : Offre expirée

## Description

* Détecter et répondre aux menaces de sécurité si/informatique dans notre paysage d’entreprise mondial, qu’il s’agisse d’environnements de production, de développement ou de centres de données
  * Exécuter des plans de réponse aux incidents, identifier les causes profondes et optimiser les mesures d’atténuation pour prévenir de futurs événements
  * Opérer sur toutes les technologies nécessaires pour identifier et répondre aux menaces SI/IT (en particulier, mais sans s’y limiter, notre SIEM Elastic Security et notre SOAR Palo Alto XSOAR)
  * Demander les actions nécessaires et assurer le suivi de l’exécution auprès d’autres équipes informatiques
  * Participer à des projets qui améliorent nos capacités de détection d’intrusion et de réponse aux incidents
  * Participer à la création et à l’amélioration des procédures de réponse aux incidents et des flux de travail de correction – automatisation, contexte et orchestration en tant que code
  * Participer à la création et à l’amélioration des règles de détection de sécurité sur le SIEM
  * Faites partie de la première ligne de défense de Faurecia. Nous gérons les événements de sécurité actifs et les menaces de pointe provenant de diverses sources.

**Formation et expérience**

  * Diplôme universitaire pertinent en « cybersécurité »
  * Intérêt réel dans le domaine de la cybersécurité
  * Plus de 5 ans d’expérience dans la réponse aux incidents de sécurité et les meilleures pratiques associées
  * Expérience dans l’identification, l’analyse, la détermination de la portée, l’isolement et l’éradication des logiciels malveillants ou des menaces de piratage
  * Compréhension du paysage actuel des menaces et des tactiques, techniques et procédures de l’adversaire
  * Connaissance des technologies et des capacités de sécurité à l’échelle de l’entreprise, y compris SIEM (Elastic), gestion des incidents (MISP), SOAR, renseignement sur les menaces, capture de paquets, analyse de protocole / utilisation de NetFlow, surveillance et journalisation du réseau et du système, analyse des logiciels malveillants, pare-feu / filtrage du réseau, IDS / IPS
  * Capacité de comprendre, de concevoir et d’améliorer les processus de réponse aux incidents
  * Solides connaissances en fonctionnement de Linux, Windows et des équipements réseau
  * Connaissance des technologies cloud et de la protection contre les menaces cloud
  * Connaissance des méthodologies médico-légales basées sur le réseau et l’hôte, de l’analyse comportementale des utilisateurs et d’autres technologies de cybersécurité orientées IA / ML
  * Compétences en script (Python est utilisé intensivement pour nos playbooks/automatisations)

## Postuler

Cette offre n'est plus active. Page de l'offre : https://www.keejob.com/offres-emploi/154702/incident-response-analyst-l3/

---
Source : Keejob.com, le site de l'emploi en Tunisie.