Ingénieur threat et cybersécurité h / f

Le cadre dintervention

Au sein de services Cybersécurité gérés par Davidson et / ou localisés chez nos clients, tu interviendras en tant que consultant Cybersécurité sur les aspects techniques de ce beau métier. Les activités sont les suivantes :

1. Tu endosseras le rôle dIngénieur SOC / CSIRT :
* Analyser les menaces de sécurité
* Parser et intégrer les nouveaux logs
* Analyser et réduire les faux positifs
* Définir et implémenter des règles de détection
* Proposer des recommandations dans la gestion des incidents
* Réaliser des activités de Forensics / post mortem
* Automatiser les tâches (rapports, CTI, etc)
* Alimenter les playbooks
* Développer / enrichir les outils de collecte de CTI (IOC, IOA)
1. Tu manipulera des SIEM tels que QRADAR, SPLUNK, ELK (Elasticsearch, Logstash, Kibana), RSA, ainsi que le SOAR, lEDR Crowdstrike, Varonis, et dautres solutions comme Balabit, CyberArk, Nessus, Rapid7, lActive Directory, McAfee ePO, ARBOR, ALGOSEC, etc.
2. Tu assureras le rôle de Vulnerability Expert :
* Scanner les équipements systèmes / réseaux
* Analyser les rapports de scan (Rapid7 / Nessus / Qualys, par exemple)
* Gérer la relation avec les fournisseurs des solutions / équipements
* Réaliser des analyses de risques techniques
* Veiller au patch des vulnérabilités en priorisant les chantiers critiques
* Trouver des solutions de contournement : OS hardening
* Suivre les projets sécurité impactant les métiers systèmes / réseaux

Compétences requises ou à acquérir

Nous recrutons des profils avec un niveau Bac +5, spécialisation en Sécurité ou Cybersécurité, et une expérience opérationnelle de 2 à 5 ans en utilisation de solutions de sécurité dans un environnement de production ; toutes candidatures seront étudiées.

Particulièrement si tu as ou souhaites acquérir de lexpérience avec :

* SIEM / SOAR / EDR / solutions anti-DDoS
* Systèmes UNIX / Windows
* Coffre-fort de mots de passe ou autres plateformes de cybersécurité
* Firewalls, proxies ou reverse proxies

Aptitudes / Savoir-être

Pour rejoindre notre équipe, il faut être curieux, voire très curieux, ne pas avoir peur de faire de la veille, beaucoup de veille. Nous avons une communauté interne qui se retrouve lors du HackNSafe pour partager ensemble. Enfin, chez Dav, lesprit bienveillant et fun est essentiel !


J-18808-Ljbffr