Senior tanácsadó – észlelés és reagálás, kiberbiztonság, Île-de-France

Feladatok

• ▹Az észlelési lefedettség értékelése és konkrét javaslatok a gyűjtés, a használati esetek és a SOC átfogó láthatóságának javítására
• ▹Elemző és stratégiai dokumentumok készítése (gyűjtési térkép, fejlesztési terv, MITRE ATT&CK mátrix), amelyeket gyakran audit- vagy optimalizálási referenciaként használnak
• ▹A korábbi értékelésekből fakadó korrekciós és enyhítő akciótervek követése
• ▹Teljes munkaidős kiberbiztonsági koordinátori szerep az észlelési, reagálási, sérülékenységi és identitás-csapatok közti megértés, reakcióképesség és szinergia növelésére
• ▹Eszkalációk és akciótervek követésének segítése, a döntések nyomon követhetőségének és a javító intézkedések végrehajtásának biztosítása
• ▹Az üzleti és funkcionális igények lefordítása a SOC-, IT- és biztonsági csapatok számára érthető műszaki követelményekre
• ▹Kapcsolattartás a SOC/CERT csapatok és az irányítási funkciók között
• ▹Részvétel a működési ellenálló képességben, különösen az identitás, hozzáférés, sérülékenység és válságkezelés területén
• ▹Módszerek és keretrendszerek kidolgozása a sérülékenység-kezelés, Threat Intelligence, vizsgálat, észlelés és reagálás összekapcsolására (MITRE ATT&CK, SOC-CMM stb.)
• ▹Ügyfélworkshopokon javaslattétel, a szállítandó anyagok minőségének és határidejének biztosítása
• ▹Hozzájárulás az ajánlatok piacra vitelét: pozicionálás és árazás meghatározása, termékkommunikáció és belső képzési terv, támogatás az értékesítési csapatoknak a vásárlás előtti és utáni fázisban

Elvárások

• ▹Mérnöki egyetemi (école d'ingénieurs) vagy azzal egyenértékű végzettség
• ▹Legalább 4 év tapasztalat hasonló pozícióban és jó kiberbiztonsági szakértelem
• ▹A MITRE ATT&CK, a sérülékenység-kezelés, az eseménykorreláció és a koordinált javítás fogalmainak ismerete
• ▹A SECOPS környezetek jó megértése, különösen az identitás, hozzáférés, sérülékenység és ellenálló képesség témakörében
• ▹Kiberbiztonsági használati esetek meghatározásának ismerete
• ▹Folyamatos fejlesztési akciók irányításának képessége
• ▹Korábbi tapasztalat SOC-környezetben (elemzés, koordináció vagy irányítás)
• ▹Egy vagy több kiberbiztonsági technológiai környezet ismerete: SOC-platform (SIEM, SOAR), sérülékenység-kezelés, CNAPP stb.
• ▹Szilárd alapok a kockázatirányításról és a kiberbiztonsági keretrendszerekről (NIST, MITRE, ISO 2700x)
• ▹Folyékony angol írásban és szóban

Soft skillek

Amit kínálunk

• ▹Heti legfeljebb 2 nap távmunka a feladatoktól függően
• ▹Juttatáscsomag: egészségbiztosítás, üzemi tanács (CSE) kedvezményei, étkezési jegy, eredményérdekeltségi megállapodás, szabadságpénz és ajánlási prémium
• ▹Több mint 30 szakmacsalád, sokféle karrierlehetőség
• ▹Több száz képzés és önálló tanulási platformok a tanúsítványokhoz
• ▹Lehetőség a cég alapítványa vagy a „Vendredi” partner melletti önkéntességre
• ▹Csatlakozás a Tech'Me UP közösséghez (képzések, konferenciák, szakmai hírfigyelés)

A munkáltatóról

A Sopra Steria Európa meghatározó technológiai cége, közel 30 országban 51 000 munkatárssal; tanácsadással, digitális szolgáltatásokkal és megoldásokkal segíti ügyfelei digitális átalakulását. Kiberbiztonsági üzletága Európában több mint 2500 szakértőt foglalkoztat (több mint felük Franciaországban), és Torontóban, illetve Szingapúrban is jelen van.