SOC Engineer DLP

Vor 22 Stunden

JuraNord vaudois, Vaud, Schweiz Audemars Piguet Vollzeit
h3Description du poste /h3 pAu sein du départementCyber Securityb, /b vous serez directement rattaché(e) au Cyber Security Operations Manager. Vous jouerez un rôle clé dans la protection des systèmes d'information et des données de l’entreprise. /p pDans ce cadre-là, vos activités sont de: /p ul liPiloter le cycle de vie des incidents de sécurité (détection, réponse et récupération). /li liAssurer la gouvernance des outils, processus et procédures du Security Operations Center (SOC). /li liDéfinir, déployer et améliorer les règles de détection et les alertes de sécurité. /li liSuperviser et accompagner les activités SOC de niveau 1 et 2 réalisées par notre prestataire de services. /li liIdentifier les causes racines des incidents et piloter les actions correctives. /li liParticiper à un service d’astreinte SOC de niveau 3 et assurer la prise en charge des escalades critiques. /li /ul pbSpécialisation Data Loss Prevention (DLP) /b /p ul liAssurer l’analyse et la gestion des incidents DLP de niveau 3. /li liDéployer, maintenir et optimiser les règles, procédures, playbooks, runbooks et cas d’usage DLP. /li liCollaborer avec les équipes d’ingénierie sécurité pour l’intégration et l’amélioration des contrôles DLP. /li liAutomatiser les processus de détection, d’investigation et de réponse. /li liCoordonner les escalades et la gestion des incidents majeurs liés aux fuites de données. /li liContribuer aux projets de protection des données et d’Insider Risk Management. /li /ul pbExpérience complémentaire appréciée /b /p ul liIntelligence Artificielle appliquée aux opérations de sécurité. /li liPlus de 6 ans d’expérience en gestion des incidents de sécurité et en réponse aux incidents critiques. /li liMaîtrise des solutions SIEM, XDR et DLP, avec une capacité à définir des règles de détection et des alertes. /li liExpérience confirmée en détection des menaces, investigation et amélioration continue des capacités SOC. /li liSolide connaissance des procédures de réponse aux incidents de cybersécurité. /li liExpérience en Data Loss Prevention (DLP), incluant la gestion d’incidents majeurs et la collaboration avec les parties prenantes concernées. /li liConnaissances en automatisation des opérations de sécurité et/ou utilisation sécurisée de l’intelligence artificielle. /li liExcellentes capacités de communication en français et en anglais dans un environnement international. /li /ul h3Informations complémentaires /h3 pCe que

nous offrons
/p ul liLa prise en charge des assurances maladie (base et complémentaire) /li li5 semaines annuelles de vacances et 2 semaines supplémentaires entre Noël et Nouvel An grâce au cumul quotidien de minutes additionnelles /li liUne contribution à vos activités sportives ou culturelles /li liLa possibilité selon la fonction de travailler à distance /li liUn restaurant d’entreprise /li liUne LPP avantageuse /li /ul pLe masculin vaut pour le féminin. /p