Détails de l'annonce
Référence:
156835
Publiée le:
9 mai 2022
Type de poste:
CDI
Lieu de travail:
Tunis, Tunisie
Expérience:
Entre 2 et 5 ans
Étude:
Bac + 5
Disponibilité:
Plein temps
Langues:
Français , Anglais
Entreprise:
FAURECIA INFORMATIQUE TUNISIE - FIT
Secteur: informatique / télécoms
Taille: Entre 20 et 100 employés

Faurecia is an Equal Opportunity Employer

"Technical Perfection and automotive passion" is what defines Faurecia. We design, engineer and provide the best in technology, systems and services for automobile makers in every major market on all five continents. If you share our ambition for technical perfection and our passion for all things automotive, Faurecia has a career for you.

"Faurecia, a driving force… for your professional growth."

.

Description de l'annonce:

 

  • Détecter et répondre aux menaces de sécurité si/informatique dans notre paysage d’entreprise mondial, qu’il s’agisse d’environnements de production, de développement ou de centres de données
  • Exécuter des plans de réponse aux incidents, identifier les causes profondes et optimiser les mesures d’atténuation pour prévenir de futurs événements
  • Opérer sur toutes les technologies nécessaires pour identifier et répondre aux menaces SI/IT (en particulier, mais sans s’y limiter, notre SIEM Elastic Security et notre SOAR Palo Alto XSOAR)
  • Demander les actions nécessaires et assurer le suivi de l’exécution auprès d’autres équipes informatiques
  • Participer à des projets qui améliorent nos capacités de détection d’intrusion et de réponse aux incidents
  • Participer à la création et à l’amélioration des procédures de réponse aux incidents et des flux de travail de correction – automatisation, contexte et orchestration en tant que code
  • Participer à la création et à l’amélioration des règles de détection de sécurité sur le SIEM
  • Faites partie de la première ligne de défense de Faurecia. Nous gérons les événements de sécurité actifs et les menaces de pointe provenant de diverses sources.

Formation et expérience

  • Diplôme universitaire pertinent en « cybersécurité »
  • Intérêt réel dans le domaine de la cybersécurité
  • Plus de 5 ans d’expérience dans la réponse aux incidents de sécurité et les meilleures pratiques associées
  • Expérience dans l’identification, l’analyse, la détermination de la portée, l’isolement et l’éradication des logiciels malveillants ou des menaces de piratage
  • Compréhension du paysage actuel des menaces et des tactiques, techniques et procédures de l’adversaire
  • Connaissance des technologies et des capacités de sécurité à l’échelle de l’entreprise, y compris SIEM (Elastic), gestion des incidents (MISP), SOAR, renseignement sur les menaces, capture de paquets, analyse de protocole / utilisation de NetFlow, surveillance et journalisation du réseau et du système, analyse des logiciels malveillants, pare-feu / filtrage du réseau, IDS / IPS
  • Capacité de comprendre, de concevoir et d’améliorer les processus de réponse aux incidents
  • Solides connaissances en fonctionnement de Linux, Windows et des équipements réseau
  • Connaissance des technologies cloud et de la protection contre les menaces cloud
  • Connaissance des méthodologies médico-légales basées sur le réseau et l’hôte, de l’analyse comportementale des utilisateurs et d’autres technologies de cybersécurité orientées IA / ML
  • Compétences en script (Python est utilisé intensivement pour nos playbooks/automatisations)