Expleo Group
Expleo Group
Expleo Group est un partenaire mondial en ingénierie, technologie et conseil qui aide les organisations à transformer leurs opérations, à développer des produits complexes et à améliorer leurs processus de fabrication et de qualité. Ses activités couvrent le conseil, la défense et la logistique, avec des compétences en intelligence artificielle, en numérisation et en cybersécurité. Fondé en 1966, Expleo associe plus de cinq décennies d’expérience à une équipe de 18 000 experts présents dans 29 pays pour accompagner l’innovation et la performance opérationnelle.

Analyste des opérations de sécurité – SIEM et détection des menaces

Soutenez les services technologiques et de cybersécurité des Nations Unies en développant des détections de menaces et en améliorant les plateformes SIEM. Renforcez les capacités de surveillance et de réponse en matière de sécurité grâce à l’ingénierie de détection et à l’optimisation continue.

Description

  • Concevoir, développer et affiner des cas d’usage pour la détection des menaces
  • Gérer et faire évoluer le cycle de vie des règles et des contenus de surveillance de la sécurité
  • Contribuer à l’administration, à l’optimisation et à l’amélioration continue des plateformes SIEM
  • Intégrer de nouvelles sources de données et de télémétrie afin d’étendre les capacités de détection
  • Collaborer avec les équipes de Threat Intelligence et de réponse aux incidents pour renforcer les services de cybersécurité
  • Évaluer l’efficacité des détections et identifier les axes d’amélioration
  • Produire des indicateurs, des rapports et des tableaux de bord pour les opérations de sécurité
  • Tenir à jour la documentation technique, les procédures opérationnelles et les bases de connaissances
  • Contribuer aux revues de l’architecture de surveillance de la sécurité et à l’élaboration de stratégies

Exigences

  • Plus de cinq ans d’expérience en cybersécurité ou dans les opérations de sécurité
  • Solide expérience pratique des plateformes SIEM telles que Microsoft Sentinel ou Splunk
  • Connaissances pratiques de la surveillance de la sécurité, de la détection des menaces et de l’investigation des incidents
  • Expérience approfondie des solutions de sécurité Microsoft
  • Expérience des environnements cloud tels qu’Azure, AWS ou GCP
  • Connaissances et expérience des technologies EDR
  • Excellente compréhension des réseaux, de la sécurité périmétrique et de la réponse aux incidents
  • Très bon niveau d’anglais écrit et parlé
  • Une expérience de la conception, de la mise en œuvre ou de l’évolution de plateformes SIEM serait un atout
  • Des connaissances en conception de pipelines d’ingestion et en surveillance des journaux seraient un atout
  • Une expérience des scripts PowerShell, Python ou Bash serait un atout
  • Une expérience spécifique de la surveillance de la sécurité dans AWS serait un atout
  • Des certifications telles que SC-200, CEH, GCIH, GIAC ou équivalentes seraient un atout

Avantages

  • Mode de travail hybride
  • Accès à des programmes d’apprentissage des langues et de certification technique via l’Expleo Academy
  • 24 jours de congés annuels, ainsi que les 24 et 31 décembre
  • Club de padel et de course à pied
  • Événements d’été et d’Halloween
  • Assurance médicale
  • Titres-restaurant
  • Chèques garde d’enfants

Offres similaires

Napco National

Coordinateur des achats, Arabie saoudite (à distance)

Napco National

Coordonnez les opérations d’achat d’une entreprise manufacturière en Arabie saoudite, des bons de commande et livraisons fournisseurs aux formalités douanières et transferts de matériaux. Contribuez au dédouanement des expéditions, au traitement des factures, aux réclamations fournisseurs et au renouvellement des certificats produits.

Ouvrir
4M Analytics

Ingénieur senior en algorithmes de vision par ordinateur

4M Analytics

Développez des systèmes de vision par ordinateur et d’apprentissage automatique pour la plateforme de cartographie des réseaux souterrains de 4M Analytics. Pilotez les algorithmes de la recherche à la production avec les équipes d’ingénierie des données et produit.

Ouvrir
Joom

Responsable de la réussite client grands comptes, Brésil (à distance)

Joom

Pilotez les renouvellements, la fidélisation et le développement des comptes clients grands comptes de JoomPulse. Transformez les analyses de Mercado Livre et Shopee en recommandations concrètes pour les vendeurs sur les marketplaces.

Ouvrir
Terumo Medical Corporation

Responsable régional des ventes, Terumo Interventional Systems

Terumo Medical Corporation

Pilotez les ventes de dispositifs médicaux dans une région du centre-nord du New Jersey, en encadrant les équipes de terrain et les relations avec les hôpitaux. Développez le chiffre d’affaires régional, les performances commerciales et la promotion conforme des produits Terumo Interventional Systems.

Ouvrir
Claroty

Ingénieur en automatisation QA

Claroty

Développez l’automatisation des API et de l’interface utilisateur ainsi que des contrôles qualité CI/CD pour la plateforme de sécurité cyberphysique de Claroty. Contribuez à protéger les infrastructures critiques grâce à des tests fiables.

Ouvrir