Spécialiste en opérations de sécurité

Qui nous sommes

Accenture Sécurité aide les entreprises à se préparer, à se protéger, à détecter, à intervenir et à se rétablir dans tous les aspects du cycle de la sécurité. Les défis de la cybersécurité sont différents pour chaque entreprise et chaque secteur d’activité. Grâce à nos ressources mondiales et à nos technologies de pointe, nous créons des solutions intégrées, clé en main et adaptées aux besoins de nos clients, pour l’intégralité de leur chaîne de valeur. Que ce soit pour parer aux cyberattaques prévisibles, pour détecter et réagir aux menaces inconnues, ou pour gérer l’ensemble d’un centre de sécurité, nous aidons les entreprises à renforcer leur cyberrésilience et à prospérer dans la confiance. Notre équipe composée des plus brillants talents du secteur de la sécurité utilise la technologie la plus sophistiquée pour déjouer les pirates informatiques et aider les clients à renforcer leur résilience de l’intérieur. Nous allions les solutions de stratégie de risque, d’identité numérique, de cyberdéfense, de sécurité des applications et de services gérés pour repenser l’ensemble du cycle de vie de la sécurité.

Votre profil :

La sécurité vous passionne. Vous aimez ce que vous faites et vous avez un réel désir de déjouer les malfaiteurs. Vous avez l'expérience nécessaire pour analyser la situation d'un client en matière de sécurité, anticiper ses besoins et l'aider à trouver des solutions adaptées basées sur les meilleures pratiques de l'industrie. Vous avez prouvé votre capacité à travailler avec succès dans un environnement axé sur le travail d'équipe et qui évolue rapidement. Vous êtes créatif, analytique et capable de résoudre des problèmes, avec des compétences documentaires supérieures à la moyenne, et vous pouvez vous adresser à des publics techniques et non techniques. Vous pouvez appliquer des compétences approfondies en matière de sécurité pour concevoir, bâtir et protéger les systèmes d'entreprise, les applications, les données, les actifs et le personnel au bénéfice d'Accenture et de nos clients. Vous êtes enthousiaste à l'idée de mettre vos compétences à profit en nous aidant à aider nos clients à injecter de la sécurité à tous les niveaux de leur organisation.

Principales responsabilités

Détection et intervention gérées

• Surveiller, analyser et examiner les alertes provenant de Microsoft Sentinel et de la suite Defender (pour Endpoint, Cloud, Office 365, Identity).

• Réaliser des activités de triage, de confinement, d'éradication et de récupération pour les incidents de sécurité.

• Appliquer le cadre MITRE ATT&CK pour classer et suivre les TTP des adversaires.

• Effectuer des analyses criminalistiques et des enquêtes sur les causes profondes des actifs compromis.

Recherche et analyse des menaces

• Effectuer une recherche proactive des menaces à l'aide du langage de requête Kusto (KQL) afin d'identifier les anomalies et les indicateurs de compromission (IOC) émergents.

• Élaborer et affiner les règles d'analyse, les carnets de travail et les requêtes de recherche au sein de Microsoft Sentinel.

• Tirer parti de Copilot for Security pour rationaliser les enquêtes, la production de rapports et les révisions post-incident.

Automatisation et ingénierie

• Développer, déployer et maintenir des carnets de stratégies SOAR à l'aide de Logic Apps pour les flux de travail de réponse automatisés.

• Intégrer et normaliser les nouvelles sources de journaux dans les environnements sur site et en nuage.

• Ajuster en permanence la logique de détection afin de réduire les faux positifs et d'améliorer la fidélité des signaux.

• Intégrer avec ServiceNow SecOps SIR pour la gestion des cas, les escalades et le suivi du cycle de vie des incidents.

Excellence opérationnelle

• Maintenir la santé des outils du centre d'opérations de sécurité (SOC), la conservation des données et la classification des actifs.

• Produire des rapports d'incident détaillés, des résumés exécutifs et des tableaux de bord COS en accord avec les indicateurs clés de performance et les accords de niveau de service.

• Participer au partage des connaissances, à l'optimisation des processus et à l'élaboration de nouvelles procédures normales d'exploitation.

• Apporter des conseils aux analystes de niveau débutant et contribuer au mentorat par les pairs et aux initiatives d'amélioration continue.