A ce poste, votre rôle principal est de définir les outils et méthode de travail au sein du SOC/CERT pour le traitement des incidents Cyber. 

Les missions principales du poste sont les suivantes :

• Participer aux opérations de sécurité dans le suivi des activités confiées au CERT/SOC afin de concourir à la protection du système d’information MBDA France
• Travailler en partenariat avec tous les membres du SOC (interne et externe), le RSSI, les correspondants sécurité IM & Métier mais aussi avec les SOCs/CERTs des autres Natcos
• Soutien au SOC opérationnel dans son activité d’exploitation et d’analyse en réalisant la surveillance, les investigations, la fourniture d’alertes et de rapports en complément du SOC ainsi que l’administration et l’optimisation des solutions d’analyse en place
• Participer aux activités du CERT en étant l’interface des métiers internes, des entités IM ou des entités externes (Intercert….)
• L’étude de l’évolution des solutions d’analyse
• Assurer une veille sur les technologies de détection en vue de s’adapter aux menaces
• Définir de nouvelles solutions et/ou Moyen d’analyse
• Gérer les nouveaux projets Cybersécurité, réaliser si nécessaire des essais (POC) et les déployer
• Effectuer une veille sur les vulnérabilité, les nouvelles menaces, les iOC

Bonne Connaissance des Outils de type SIEM, EDR, Proxy, Analyse de flux réseau
Connaissances en sécurité des systèmes d’information
Connaissances générales des systèmes Windows, Linux,Android
Connaissances générales Active Directory, Authentification, Encryption
Connaissance des principaux protocoles réseaux
Connaissance des méthodes et techniques d’attaque
Anglais (lu, écrit, parlé) exigé
Expérience à minima dans l’un des domaines suivant: réseau, administration système ou développement
Expérience en Cybersécurité de type gestion des tests de vulnérabilités, Analyse de logs et d’incident, Analyse Forensic, ou de détection d’intrusion/Réaction suite aux incidents