IT Security Analyst

Description

:

Direction : Cyberdéfense et Opérations

Pourquoi ce poste est important

En tant qu'analyste en sécurité informatique tu contribues à la protection des actifs informationnel de Beneva par la détection des menaces et amélioration des capacités de réponse aux incidents.

Tu participes à l'évolution des pratiques de cyberdéfense en intégrant l'automatisation et, progressivement, l'intelligence artificielle dans les flux de travail, en collaboration avec les équipes concernées.

Ta contribution à l'équipe

• Collaborer avec les parties prenantes pour comprendre les besoins de surveillance, de détection et d'automatisation en cyberdéfense
• Concevoir, maintenir et améliorer les cas d'usage de détection, les alertes et les tableaux de bord
• Mesurer l'efficacité des détections et des flux de travail, et proposer des améliorations
• Maintenir la documentation des cas d'usage, des intégrations et des procédures
• Concevoir et améliorer des flux de travail automatisés pour l'enrichissement des alertes, le triage, l'investigation et le soutien à la réponse aux incidents
• Appliquer les exigences de sécurité, de confidentialité, de contrôle des accès et de traçabilité aux intégrations et aux automatisations
• Contribuer à l'amélioration des pratiques de gestion des alertes, de triage et d'investigation
• Participer à l'intégration et à la validation d'assistants ou d'agents IA dans les flux de travail de cyberdéfense, avec l'accompagnement des ressources spécialisées
• Tester les automatisations et les recommandations produites par l'IA, documenter leurs limites et prévoir une validation humaine pour les actions sensibles
• Collaborer avec les équipes de cybersécurité et de technologies pour mettre en place des solutions fiables et adaptées aux besoins opérationnels

Ce qui te permet de réussir

• Diplôme universitaire en informatique ou dans un domaine connexe
• Quatre (4) à neuf (9) ans d’expérience dans le domaine de la sécurité
• Bonne connaissance des pratiques de détection. d'analyse de journaux de sécurité et de traitement des alertesExpérience avec une plateforme SIEM/SOAR (Splunk, Sentinel, Palo Alto)Développement des cas d’usages en lien avec les logs de sécurité
• Expérience avec l'IA dans un contexte de sécurité informatique
• Connaissances à jour dans le domaine des menaces, vulnérabilités et l'évolution des solutions de cybersécurité
• Maîtrise avancée du français, à l’oral et à l’écrit
• Maitrise fonctionnelle de la langue anglaise tant à l’oral qu’à l’écrit, en raison de la nature des taches, des outils de travail ou d’interactions avec des collègues, partenaires, clients ou fournisseurs anglophones, ou afin de répondre aux objectifs de croissance de l’entreprise

#LI-Hybrid