Expert Cybereason

À propos du poste

Nous recherchons un(e) Expert(e) Cybereason pour renforcer notre équipe de cybersécurité basée au Luxembourg. Vous serez chargé(e) d’optimiser la solution EDR et d’améliorer la détection des menaces.

Missions principales

• Analyser en profondeur les alertes et les faux positifs générés par la solution EDR afin de définir et affiner des baselines comportementales.
• Optimiser les politiques de détection, les règles d’alerte et les seuils de sensibilité pour équilibrer couverture des menaces et efficacité opérationnelle.
• Réviser la configuration de l’EDR et les règles d’exclusion, proposer les améliorations nécessaires.
• Collaborer avec la Blue Team, les équipes d’exploitation et de production pour améliorer continuellement les capacités de détection.

Profil recherché

• Expertise avérée sur une solution EDR, maîtrise de ses modules, mécanismes de détection et paramétrage avancé.
• Solides compétences en analyse comportementale des systèmes et capacité à distinguer activités normales et comportements suspects.
• Bonne connaissance des environnements Windows et Linux, d’Active Directory, des réseaux et des protocoles de communication.
• Compréhension des tactiques, techniques et procédures (TTP) utilisées par les attaquants.
• Rigueur, sens de l’organisation et bonnes capacités rédactionnelles.
• Maîtrise courante du français et de l’anglais.

Compétences requises

• Cybereason (solution EDR)
• Analyse comportementale
• Optimisation et tuning d’EDR
• Windows
• Linux
• Active Directory
• Réseaux et protocoles de communication
• Connaissance des TTP d’attaque