Mission
Etre en charge du monitoring des événements de sécurité et de l’élaboration du premier niveau de qualification, ainsi que de la remontée des alertes pertinentes pouvant entrainer des incidents ou des problèmes de sécurité.
Activités principales
- Surveillez les alertes détectées en temps réel à l’aide d’outils de détection et exécutez des compétences proactives pour déterminer la pertinence et l’importance (urgence).
- Rédiger des rapports de suivi d’activité quotidiens
- Aide à améliorer les processus dans le but d’améliorer l’efficacité de la technologie.
- Utilisez des outils de support standard pour effectuer le tri initial des tâches connues.
- Faites la distinction entre les faux positifs et les tentatives d’intrusion réelles ou les comportements dangereux ou suspects.
- Recueillir des informations et créer des tickets pour les alertes d’incidents nécessitant une escalade
- Mettre à jour la gestion des politiques et des connaissances après l’analyse initiale
- Ouvrez, recherchez et fermez les tickets d’incident résultant du tri et de l’analyse dans l’outil de gestion des tickets.
- Communiquez par téléphone ou par e-mail et agissez conformément aux politiques en matière d’incidents de sécurité.
- Saisir les demandes clients (autres BU(s)).
- Participer à des projets de développement et partager ses connaissances avec d’autres chercheurs.
Compétences clés
- Excellentes compétences en recherche
- Connaissance de la gestion des incidents de sécurité et des équipements
- Connaissance des systèmes Windows et Linux – Analyse des traces réseau, logs et logs d’audit.
- Expérience de l’utilisation des outils ITSM pour la gestion des incidents et des problèmes de bout en bout
Informations supplémentaires
- Expérience dans l’utilisation des outils ITSM pour la gestion End to End des incidents et des problèmes
Pour postuler, veuillez cliquer sur ce lien : www.globalbusiness-gbg.com.
