Eko Maintenance Limited est une entreprise de Facility Management en forte croissance, spécialisée dans la maintenance des installations de grands immeubles, dont le bureau est situé à Victoria Island, Lagos. Dans le cadre de son recrutement, elle recherche un Cybersecurity Analyst pour un poste basé à Lagos, en contrat à temps plein.
Résumé du rôle
Le Cybersecurity Analyst aura pour mission de contribuer à la protection des systèmes, réseaux, applications et données de l'organisation contre les cybermenaces. Le poste couvre la surveillance de la sécurité, la gestion des vulnérabilités, la réponse aux incidents, l'évaluation des risques et la mise en œuvre de contrôles de sécurité.
Responsabilités principales
Surveiller les systèmes de sécurité, les réseaux, les terminaux et les environnements cloud afin de détecter toute activité suspecte. Enquêter sur les incidents de cybersécurité et y répondre. Analyser les journaux et alertes de sécurité issus du SIEM, de l'EDR, des pare-feu, de l'IDS/IPS et d'autres outils de sécurité. Identifier les vulnérabilités et soutenir les efforts de remédiation. Mener des évaluations de sécurité et des analyses de risques. Enquêter sur le phishing, les malwares, les accès non autorisés et autres événements de sécurité. Réaliser des activités de base de chasse aux menaces et d'analyse des indicateurs de compromission (IOC). Appuyer les procédures de réponse aux incidents, y compris le confinement et la restauration. Élaborer et maintenir les politiques, procédures et contrôles de sécurité. Surveiller les accès utilisateurs, l'authentification et les comptes privilégiés. Contribuer aux activités de scan de vulnérabilités et de tests d'intrusion. Tenir une documentation précise des incidents et enquêtes de sécurité. Soutenir la conformité aux normes de sécurité telles que ISO 27001, NIST, PCI DSS ou CIS Controls. Se tenir informé des menaces, vulnérabilités et techniques d'attaque émergentes.
Compréhension des principes de cybersécurité et des types de menaces. Solide connaissance des protocoles TCP/IP, DNS, HTTP/HTTPS, des VPN, des pare-feu et des réseaux. Connaissance de la sécurité sous Windows et Linux. Expérience avec les plateformes SIEM telles que Microsoft Sentinel, Splunk, QRadar ou Elastic. Familiarité avec les solutions EDR/XDR. Connaissance du framework MITRE ATT&CK et des techniques d'attaque courantes. Compréhension de la gestion des vulnérabilités et de l'évaluation des risques. La maîtrise de scripts de base en Python, PowerShell ou Bash est un atout. Solides compétences analytiques, de dépannage et de communication.
Qualifications
Diplôme ou certificat en cybersécurité, informatique, technologies de l'information ou dans un domaine connexe. Les certifications pertinentes constituent un avantage : CompTIA Security+, CompTIA CySA+, CEH, BTL1, CISSP, certifications GIAC, certifications Microsoft en sécurité.
Expérience
Profil senior : 5 ans et plus.
Technologies clés
SIEM | EDR/XDR | Pare-feu | IDS/IPS | Scanners de vulnérabilités | IAM | Microsoft 365 | Azure/AWS | Windows | Linux | Python/PowerShell.
Date de clôture des candidatures
Non précisée.