Spécialiste en Réponse aux Incidents

À Propos de l'Entreprise

IBM est un leader mondial de l’innovation technologique et de la transformation numérique, offrant une expertise approfondie dans les services cloud, l’intelligence artificielle, la sécurité et la blockchain. Avec une histoire de plus de 100 ans, IBM s’engage à résoudre les problèmes les plus complexes du monde en collaborant avec ses clients et partenaires. Nous favorisons un environnement de travail inclusif où la diversité des pensées et des expériences est valorisée, propulsant l’innovation et la croissance. Rejoignez une équipe dédiée à façonner l’avenir de la technologie.

Description du Poste

Nous recherchons un Spécialiste en Réponse aux Incidents expérimenté et motivé pour rejoindre notre équipe de cybersécurité dynamique. Dans ce rôle crucial, vous serez responsable de la détection, de l’analyse et de la résolution rapide des incidents de sécurité, en minimisant leur impact sur les systèmes et les données de l’entreprise. Vous jouerez un rôle clé dans le renforcement de notre posture de sécurité, en développant et en améliorant nos capacités de réponse aux incidents. Ce poste est une opportunité exceptionnelle pour les professionnels de la sécurité qui souhaitent faire progresser leur carrière au sein d’une entreprise technologique de premier plan, avec la possibilité de parrainage de visa pour les candidats internationaux qualifiés.

Responsabilités Clés

• Mener des enquêtes approfondies sur les incidents de sécurité, y compris l'analyse de logiciels malveillants, l'analyse forensique et la chasse aux menaces.
• Développer, maintenir et améliorer les plans et les procédures de réponse aux incidents.
• Coordonner la réponse aux incidents avec les équipes internes et les parties prenantes externes.
• Identifier les causes profondes des incidents et recommander des mesures préventives.
• Surveiller les alertes de sécurité et les journaux pour détecter les activités suspectes.
• Préparer des rapports détaillés sur les incidents, y compris les chronologies, l'impact et les leçons apprises.
• Participer à la veille technologique pour rester informé des dernières menaces et vulnérabilités de sécurité.
• Fournir une expertise technique et un mentorat aux membres juniors de l'équipe.

Compétences Requises

• Maîtrise de la réponse aux incidents et de la gestion des événements de sécurité (SIEM).
• Forte compréhension des systèmes d'exploitation (Windows, Linux) et des technologies réseau.
• Expérience en analyse forensique numérique et en rétro-ingénierie de logiciels malveillants.
• Connaissance des frameworks de cybersécurité (NIST, ISO 27001).
• Compétences avérées en scripting (Python, PowerShell, Bash).
• Capacité à travailler sous pression et à prendre des décisions rapides et éclairées.
• Excellentes compétences en communication écrite et orale en français et en anglais.

Qualifications Préférées

• Certifications en sécurité (CISSP, GCIH, GCFA, CEH).
• Expérience avec des outils d'orchestration et d'automatisation de la sécurité (SOAR).
• Connaissance des environnements cloud (AWS, Azure, GCP) et de la sécurité cloud.
• Maîtrise d'une troisième langue pertinente (ex: Espagnol, Mandarin).

Avantages et Bénéfices

• Parrainage de visa disponible pour les candidats éligibles.
• Programme de rémunération et de primes compétitif.
• Régime complet d'avantages sociaux (assurance maladie, dentaire, vision).
• Régime de retraite avec contribution de l'employeur.
• Opportunités de développement professionnel et de formation continue.
• Environnement de travail flexible et soutien à l'équilibre vie pro/vie perso.
• Accès à des technologies de pointe et à des projets innovants.
• Culture d'entreprise collaborative et inclusive.

Postuler Maintenant