Expert cybersécurité (cyber12) f/h

Vous intervenez en première ligne dans la prévention, la détection, l’analyse et la réponse aux incidents de cybersécurité au sein des environnements IT et OT.

Vous contribuez activement à la défense opérationnelle de l’organisation face aux menaces cyber, en participant à la gestion des incidents et aux activités de renseignement sur les menaces afin de renforcer la posture de sécurité du groupe.

Principales missions :

* Conduire des campagnes de threat hunting au sein et en dehors du système d’information du groupe (notamment via les outils SIEM et VirusTotal).
* Participer aux activités de veille et d’analyse de la menace afin d’enrichir le Threat Model (MOA, IOC, TTP).
* Contribuer à l’amélioration de la visibilité et de la connaissance de la surface d’attaque du groupe (EASM).
* Proposer et optimiser des règles de détection afin d’améliorer l’efficacité des mécanismes de surveillance.

Documentation et amélioration continue :

* Maintenir et faire évoluer les outils de collecte et la stack technique du CSIRT.
* Rédiger, mettre à jour et structurer la documentation technique et opérationnelle associée aux activités de l’équipe.


Expérience de 5 ans minimum dans un ou plusieurs domaines suivants :

* SOC (Security Operations Center)
* Réponse à incident / DFIR (Digital Forensics & Incident Response)
* Analyse de sécurité / cybersécurité

Une expertise combinée en DFIR et Cyber Threat Intelligence (CTI) est particulièrement appréciée.une expérience au sein d’un SOC, CSIRT ou CERT constitue un atout majeur.

Compétences techniques :

* SIEM : centralisation, corrélation et analyse des logs
* EDR / XDR : surveillance et détection sur les endpoints
* Outils forensic pour les investigations et analyses post-incident
* Threat Intelligence Platforms (TIP)
* Sandboxes pour l’analyse de malwares


Cabinet de conseil en informatique spécialisé dans l'Intelligence Artificielle et le Big Data, aidant les entreprises dans leur transformation numérique.