Expert ou experte cert

[69a83d88493b6.jpg]

En tant qu'Expert ou Experte en réponse aux incidents de cybersécurité, vous intervenez sur quatre grands volets : anticipation, analyse, conseil et production de livrables à forte valeur ajoutée :
* 1. Anticiper les menaces
o Assurer une veille continue sur les nouvelles vulnérabilités, les méthodes d'attaque et les évolutions technologiques touchant les différents composants des systèmes d'information (bureautique, applications métiers, infrastructures, systèmes industriels, etc.).
o Alimenter et enrichir les bases de connaissances sur les menaces (renseignement sur les attaquants, leurs modes opératoires et leurs outils).
o Maintenir, développer et améliorer les outils d'investigation numérique utilisés par l'équipe (collecte, analyse, corrélation).

2. Analyser les incidents de sécurité
o Collecter les informations techniques nécessaires auprès d'un large périmètre de systèmes d'information (journaux techniques, traces, configurations, flux réseau...).
o Rechercher les indicateurs de compromission pour confirmer ou infirmer l'existence d'un incident de sécurité.
o Analyser les éléments recueillis afin d'identifier le mode opératoire des attaquants, leurs objectifs, et de qualifier précisément l'étendue de la compromission.
o Formaliser vos conclusions dans des rapports d'investigation clairs, exploitables par les équipes techniques comme par les décideurs.

3. Conseiller et accompagner les équipes
o Préconiser des mesures de contournement et de remédiation adaptées à chaque incident (assainissement des systèmes, durcissement des configurations, segmentation, surveillance renforcée).
o Proposer des améliorations des capacités d'analyse et de détection (nouveaux indicateurs de compromission, scénarios de détection, enrichissement des outils de supervision).
o Accompagner les équipes techniques et les métiers dans la mise en oeuvre de ces mesures, en vous positionnant comme un partenaire de confiance.
o Contribuer à capitaliser les retours d'expérience afin de renforcer en continu le dispositif global de cybersécurité.

4. Produire des livrables à forte valeur ajoutée

Vous êtes garant ou garante de la qualité et de la clarté des livrables produits à l'issue de vos interventions, notamment :
o Messages d'alerte et comptes rendus d'intervention dans le cadre des astreintes.
o Consolidation des preuves et qualification des incidents de sécurité dans l'outil de gestion des incidents de sécurité.
o Rapports d'analyse forensique détaillés (chronologie, techniques utilisées, impact, risques résiduels, recommandations).
o Supports de présentation pour partager vos analyses, vos recommandations et les retours d'expérience lors de réunions ou de comités.


Contrat : CDI

Nous recherchons un(e) ingénieur(e) en cybersécurité (Bac+5 ou équivalent) avec une solide expérience en analyse forensique, détection des intrusions et réponse aux incidents..

Rejoignez-nous si vous :
* Maîtrisez le système d'information, de l'urbanisation et de l'architecture du SI
* Savez apporter une analyse post-mortem (forensic) : connaissance des outils d'analyse
* Savez apporter une analyse post-mortem (forensic) : connaissance des procédures légales
* Avez une bonne pratique de l'analyse de flux réseaux
* Avez une connaissance des techniques d'attaques et d'intrusions
* Avez une connaissance des vulnérabilités des environnements
* Maitrisez les outils EDR, SIEM
* Maitrisez le Scripting
* Avez des connaissances en renseignement sur les menaces
* Avez une bonne de rédaction de rapports adaptés à différents niveaux d'interlocuteurs
* Savez travailler en équipe
* Avez une bonne capacité à résister à la pression
* Avez le sens éthique
* Avez une bonne capacité de restitution et de vulgarisation pour des publics non techniques