SOC Engineer DLP

h3SOC Engineer DLP /h3 pbDescription de l'entreprise /b /p pThe present and the future of are built thanks to the contribution of all our talents. Inspired by the richness of our past, we are excited about what we will create in the future. Together, we are resolutely focused on the future and in a continuous quest for excellence in all our businesses. /p pIf our mission inspires you, come and continue your journey within our family so that we can continue to create the extraordinary. Let's write the next chapter of your career together /p pbDescription du poste /b /p pAu sein du départementCyber Security, vous serez directement rattaché(e) au Cyber Security Operations Manager. Vous jouerez un rôle clé dans la protection des systèmes d'information et des données de l’entreprise. /p pDans ce cadre-là, vos activités sont de: /p ul liPiloter le cycle de vie des incidents de sécurité (détection, réponse et récupération). /li liAssurer la gouvernance des outils, processus et procédures du Security Operations Center (SOC). /li liDéfinir, déployer et améliorer les règles de détection et les alertes de sécurité. /li liSuperviser et accompagner les activités SOC de niveau 1 et 2 réalisées par notre prestataire de services. /li liIdentifier les causes racines des incidents et piloter les actions correctives. /li liParticiper à un service d’astreinte SOC de niveau 3 et assurer la prise en charge des escalades critiques. /li /ul pbSpécialisation Data Loss Prevention (DLP) /b /p ul liAssurer l’analyse et la gestion des incidents DLP de niveau 3. /li liDéployer, maintenir et optimiser les règles, procédures, playbooks, runbooks et cas d’usage DLP. /li liCollaborer avec les équipes d’ingénierie sécurité pour l’intégration et l’amélioration des contrôles DLP. /li liAutomatiser les processus de détection, d’investigation et de réponse. /li liCoordonner les escalades et la gestion des incidents majeurs liés aux fuites de données. /li liContribuer aux projets de protection des données et d’Insider Risk Management. /li /ul pbExpérience complémentaire appréciée /b /p ul liSecurity Orchestration, Automation and Response (SOAR). /li liIntelligence Artificielle appliquée aux opérations de sécurité. /li /ul pbQualifications /b /p ul liPlus de 6 ans d’expérience en gestion des incidents de sécurité et en réponse aux incidents critiques. /li liMaîtrise des solutions SIEM, XDR et DLP, avec une capacité à définir des règles de détection et des alertes. /li liExpérience confirmée en détection des menaces, investigation et amélioration continue des capacités SOC. /li liSolide connaissance des procédures de réponse aux incidents de cybersécurité. /li liExpérience en Data Loss Prevention (DLP), incluant la gestion d’incidents majeurs et la collaboration avec les parties prenantes concernées. /li liConnaissances en automatisation des opérations de sécurité et/ou utilisation sécurisée de l’intelligence artificielle. /li liExcellentes capacités de communication en français et en anglais dans un environnement international. /li /ul pbInformations supplémentaires /b /p pCe que

nous offrons
/p ul liLa prise en charge des assurances maladie (base et complémentaire) /li li5 semaines annuelles de vacances et 2 semaines supplémentaires entre et Nouvel An grâce au cumul quotidien de minutes additionnelles /li liUne contribution à vos activités sportives ou culturelles /li liLa possibilité selon la fonction de travailler à distance /li liUn restaurant d’entreprise /li liUne LPP avantageuse /li /ul pVous souhaitez exprimer votre expertise au sein d’ ? Nous nous réjouissons de discuter des opportunités qui pourraient correspondre à votre prochaine aventure professionnelle. /p pLe masculin vaut pour le féminin. /p pb#LI-JF1 /b /p ul li(Marketing) SAbr/Route de 16br/1348 Le Brassus /li /ul