Référent Sécurité (H/F)

Casablanca

CDI / Temps pleinSur siteSécuritéBanque

L’essentiel du poste

Résumé par Postule AI

Poste de Référent Sécurité (H/F) à Casablanca, au sein de Crédit du Maroc. Le rôle consiste à superviser le système d’information pour détecter les activités suspectes ou malveillantes, qualifier les incidents de sécurité, appuyer leur traitement, contribuer aux outils de détection (SIEM) et assurer la veille sur les menaces.

Vos missions

  • Identifier, analyser et qualifier les évènements de sécurité en temps réel ou de manière asynchrone
  • Évaluer la gravité des incidents de sécurité, les notifier et escalader si nécessaire
  • Transmettre les plans d’action et apporter un support sur les correctifs ou mesures palliatives
  • Faire des recommandations sur les mesures immédiates et accompagner les équipes d’investigation
  • Contribuer à la mise en place du service de détection (SIEM) et à la stratégie de collecte des journaux
  • Développer et maintenir les règles de corrélation, renseigner les tableaux de bord et participer au threat hunting

Profil recherché

  • Vous souhaitez travailler sur la supervision et la détection des menaces au sein d’un système d’information
  • Vous savez analyser et qualifier des évènements de sécurité et évaluer la gravité d’un incident
  • Vous suivez l’actualité des menaces, des vulnérabilités et des méthodes d’attaque
  • Vous êtes à l’aise avec la documentation, les tableaux de bord et l’amélioration des procédures

Généré automatiquement à partir de l’offre. Postule AI peut se tromper : vérifiez auprès de l’employeur.

Mission

Le Référent Sécurité (H/F) assure la supervision du système d’information de l’organisation afin de détecter des activités suspectes ou malveillantes.

Il identifie, catégorise, analyse et qualifie les évènements de sécurité en temps réel ou de manière asynchrone, sur la base de rapports d’analyse sur les menaces. Il contribue au traitement des incidents de sécurité avérés en support des équipes de réponse aux incidents de sécurité.

Détection

  • Identifier les évènements de sécurité en temps réel, les analyser et les qualifier
  • Évaluer la gravité des incidents de sécurité
  • Notifier les incidents de sécurité, escalader le cas échéant

Réaction

  • Transmettre les plans d’action aux entités en charge du traitement et apporter un support concernant les correctifs ou palliatifs à mettre en œuvre
  • Faire des recommandations sur les mesures immédiates
  • Accompagner le traitement des incidents par les équipes d’investigation

Mise en place des cas d’usage et des outils

  • Contribuer à la mise en place du service de détection (SIEM, etc.)
  • Contribuer à la définition de la stratégie de collecte des journaux d’évènements
  • Participer au développement et au maintien des règles de corrélation d’évènements

Veille et amélioration

  • Collaborer à l’amélioration continue des procédures ; construire les procédures pour les nouveaux types d’incidents
  • Contribuer à la veille permanente sur les menaces, les vulnérabilités et les méthodes d’attaques afin d’enrichir les règles de corrélation d’évènements

Reporting et documentation

  • Renseigner les tableaux de bord rendant compte de l’activité opérationnelle
  • Maintenir à jour la documentation
  • Activités de recherche de compromissions (threat hunting)

Mise en forme par Postule ·

Signaler un problème