Ingénieur threat et cybersécurité h/f

Rejoindre Davidson, ce n'est pas seulement intégrer un groupe de 3000 consultants dans 8 pays et 3 continents, c'est intégrer LA société qui a été élue par ses salariés Great Place To Work France et Europe pendant 4 ans ainsi que la plus grande B Corp de France !
Les « B Corp » formant une communauté de sociétés qui ont décidé d'être non pas les meilleures du monde mais les meilleures POUR le monde.
Parce que notre développement repose sur des principes forts :
- Un profond respect de l'ensemble de nos parties prenantes : consultants, clients et fournisseurs. Car si le travail ne fait pas le bonheur, il peut cependant faire le malheur. Nous nous engageons donc à écouter, agir avec honnêteté et promouvoir l'équité
- Une empreinte environnementale minimale, et sociétale maximale. C'est pourquoi, au-delà des missions que vous réaliserez, vous pourrez également contribuer à des projets que Davidson soutient : missions de solidarité internationale (avec Planète Urgence), accompagnement d'étudiant(e)s issus de milieux peu favorisés (avec Article 1), investissement dans des startups développant des solutions innovantes !
- Un Management adhocratique basé sur la mise en oeuvre des principes de l'entreprise horizontale et du management tribal.

Sur ce dernier point une précision d'importance : le bien-être au travail est un luxe qu'il faut pouvoir s'offrir en étant une entreprise solide. Ceci induit pour les davidsonien(ne)s d'allier prises d'initiative, engagement et professionnalisme. Car sans travail, le talent n'est qu'une sale manie. Et cela nous incite à chercher à recruter des éléments meilleurs que nous. Dans une organisation classico-hiérarchique, il peut être bénéfique d'avoir une armée de gens qui travaillent pour vous. Dans une adhocratie, ils causent des dégâts. Le cadre d'intervention

Au sein de services Cybersécurité gérés par Davidson et/ou localisés chez nos clients, tu interviendras en tant que consultant Cybersécurité sur les aspects techniques de ce beau métier.

Les activités

Soit, tu endosseras le rôle Ingénieur SOC / CSIRT :
- Analyser les menaces de sécurité
- Parser et intégrer les nouveaux logs
- Analyser et réduire les faux positifs
- Définir et implémenter des règles de détection
- Proposer des recommandations dans la gestion des incidents
- Réaliser des activités de Forensics / post mortem
- Automatiser les tâches (rapports, CTI, etc)
- Alimenter les playbooks
- Développer / enrichir les outils de collecte de CTI (IOC, IOA)

En d'autres mots, tu manieras des SIEM tels que QRADAR, SPLUNK, ELK (Elasticsearch, Logstash, Kibana) ou encore RSA, mais aussi le SOAR ou l'EDR Crowdstrike, Varonis ou encore d'autres solutions comme Balabit, CyberArk, Nessus, Rapid7, l'Active Directory, McAfee ePO, ARBOR, ALGOSEC et bien d'autres.

Soit, tu assureras le rôle de Vulnerability Expert ou tu devras :
- Scanner les équipements systèmes / réseaux
- Analyser les rapports de scan (Rapid7 / Nessus/ Qualys par exemple)
- Gérer la relation avec les fournisseurs des solutions / équipements
- Réaliser des analyses de risques techniques
- Veiller au patch des vulnérabilités en priorisant les chantiers critiques
- Trouver des solutions de contournement : OS hardening
- Suivre les projets sécurité impactant les métiers systèmes / réseaux