Information Security Analyst

[Français] Analyste en sécurité de l’information

Tower Research Capital, une société de négociation à haute fréquence pour compte propre fondée en 1998, est à la recherche d’un analyste en sécurité de l’information qui se joindra à
notre équipe mondiale de la cybersécurité.

Les membres de l’équipe mondiale de la cybersécurité travaillent à améliorer continuellement la posture de sécurité et le service en surveillant, en cernant et en corrigeant les lacunes et les mesures de prévention.

Responsabilités du poste

• Surveiller les alertes d’incidents de sécurité potentiels et les demandes d’information. Cela comprend, sans s’y limiter, la surveillance des canaux en temps réel, des outils, des tableaux de bord, des rapports périodiques, des sessions de clavardage, et des billets.
• Suivre les procédures propres aux incidents pour effectuer un triage élémentaire de ces incidents de sécurité potentiels afin de déterminer leur nature et leur priorité, et éliminer les faux positifs évidents, et traiter les demandes d’information.
• Transmettre les incidents de sécurité potentiels aux analystes principaux et mettre en œuvre des mesures de prévention et d’atténuation.
• Collaborer avec les parties prenantes pour appuyer les fournisseurs de services de sécurité tiers afin de trier les alertes, les événements ou les incidents.
• Surveiller et analyser la gestion de l’information de sécurité et des événements (GIES) pour repérer les problèmes de sécurité à corriger.
• Connaître la création d’ensembles de règles de gestion de l’information de sécurité et des événements (GIES). – Reconnaître les tentatives d’intrusion et compromissions potentielles, réussies et infructueuses à l’aide d’examens et d’analyses approfondis des détails pertinents sur les événements et des renseignements sommaires.
• Interagir avec une variété de clients de manière courtoise, positive et professionnelle.
• Documenter toutes les mesures prises dans un système de billets.

Exigences

• Baccalauréat en informatique, en sécurité informatique, en technologie informatique ou dans un domaine similaire

• Expérience pratique au sein d'un centre des opérations de sécurité (SOC) ou dans un poste de détection des menaces et de réponse aux incidents, au sein d'une organisation de taille moyenne à grande.

• Expérience éprouvée dans les domaines suivants au sein d’une entreprise mondiale très complexe:

• Analyser les événements de sécurité détectés