Ingénieur sécurité SOC

À propos du poste

Rejoignez Amaris Consulting en tant qu'Ingénieur sécurité SOC pour conduire des investigations avancées, exploiter des outils EDR/XDR et contribuer à la protection des environnements Windows, Linux, cloud et réseau.

Missions principales

• Conduire des investigations de sécurité avancées sur des alertes, incidents et suspicions de compromission.
• Exploiter un EDR/XDR pour l’investigation, la recherche, la collecte d’éléments techniques et la réponse.
• Interroger un SIEM avec SPL ou un langage équivalent afin d’investiguer de grands volumes de logs.
• Analyser les logs, IoC, IoA et TTP pour qualifier les incidents et identifier les modes opératoires.

Profil recherché

• Expérience en investigation de sécurité, réponse à incident, Threat Hunting ou activités SOC avancées.
• Maîtrise opérationnelle d’un EDR/XDR et d’un SIEM avec SPL.
• Bonne connaissance de Windows, Linux, Active Directory et des mécanismes d’authentification.

Compétences requises

• Analyse de logs, recherche par IoC, IoA et TTP, connaissance de MITRE ATT&CK.
• Scripting PowerShell et Python, utilisation d’outils de forensic.
• Connaissance des protocoles TCP/IP, DNS, HTTP(S), proxy, firewall, VPN, Entra ID, M365, Azure.

Ce que nous offrons

• Communauté internationale de plus de 110 nationalités.
• Formation solide avec Academy interne et plus de 250 modules.
• Jours de congé supplémentaires selon l’ancienneté, télétravail possible, carte restaurant adaptée au marché suisse.
• Engagement en durabilité via le programme WeCare Together.