Ingénieur soc - csirt h/f

Rejoindre Davidson, ce n'est pas seulement intégrer un groupe de 3000 consultants dans 8 pays et 3 continents, c'est intégrer LA société qui a été élue par ses salariés Great Place To Work France et Europe pendant 4 ans ainsi que la plus grande B Corp de France !
Les « B Corp » formant une communauté de sociétés qui ont décidé d'être non pas les meilleures du monde mais les meilleures POUR le monde.
Parce que notre développement repose sur des principes forts :
- Un profond respect de l'ensemble de nos parties prenantes : consultants, clients et fournisseurs. Car si le travail ne fait pas le bonheur, il peut cependant faire le malheur. Nous nous engageons donc à écouter, agir avec honnêteté et promouvoir l'équité
- Une empreinte environnementale minimale, et sociétale maximale. C'est pourquoi, au-delà des missions que vous réaliserez, vous pourrez également contribuer à des projets que Davidson soutient : missions de solidarité internationale (avec Planète Urgence), accompagnement d'étudiant(e)s issus de milieux peu favorisés (avec Article 1), investissement dans des startups développant des solutions innovantes !
- Un Management adhocratique basé sur la mise en oeuvre des principes de l'entreprise horizontale et du management tribal.

Sur ce dernier point une précision d'importance : le bien-être au travail est un luxe qu'il faut pouvoir s'offrir en étant une entreprise solide. Ceci induit pour les davidsonien(ne)s d'allier prises d'initiative, engagement et professionnalisme. Car sans travail, le talent n'est qu'une sale manie. Et cela nous incite à chercher à recruter des éléments meilleurs que nous. Dans une organisation classico-hiérarchique, il peut être bénéfique d'avoir une armée de gens qui travaillent pour vous. Dans une adhocratie, ils causent des dégâts. Au sein de services Cybersécurité gérés par Davidson et/ou localisés chez nos clients, tu interviendras en tant que consultant Cybersécurité sur les aspects techniques de ce beau métier.

L'activité :

Vous assurez le traitement des incidents de sécurité du client

Vous récupérez les informations, vous les analysez pour déterminer s'il y a une menace

Vous accompagnez le client afin de réaliser la levée de doute et le conseil sur le plan d'action à appliquer

Vous êtes force de proposition pour adapter les procédures du service

Consolider la documentation existante et l'enrichir avec ce qui manque au niveau exploitation, matrice

Réaliser des interventions programmées

Analyser des logs et mener des investigations avancées

Produire des rapports d'analyse sur la base des processus d'intervention établis avec les clients

Contribuer à l'évolution continue des mécanismes de détection des scénarios de détection de menace

Conduire une veille sécurité et partager ses recherches et connaissances,

Rendre compte de son activité et alerter si nécessaire

Vous appliquez les modifications sur les équipements dans le cadre du service

Vous Alimentez les playbooks

Vous Définissez des règles de détection

En d autres mots vous manierez des SIEM tels que QRADAR, SPLUNK, ELK (Elasticsearch, Logstash, Kibana) ou encore RSA, mais aussi le SOAR ou l EDR Crowdstrike, Varonis ou encore d autres solutions comme Balabit, CyberArk, Nessus, Rapid7, l Active Directory, McAfee ePO, ARBOR, ALGOSEC et bien d autres.