Consultant cybersécurité – security incident analyst confirmé

Dans le cadre du renforcement d’un SOC de niveau groupe, nous recherchons un consultant confirmé spécialisé en DFIR, Threat Intelligence et Hunting. L’objectif est de soutenir les activités de réponse à incidents et d’améliorer la détection, la remédiation et les processus transverses de sécurité. Vos missions Réponse à incidents (DFIR) Réaliser des analyses forensiques (mémoire, disques, artefacts système) Mener des investigations sur incidents complexes : malware, phishing, exfiltration, mouvements latéraux… Documenter les actions : rapports d’investigation, plans de remédiation, capitalisation post-incident Participer à l’amélioration continue des SOP, IRG, IRP Threat Intelligence (CTI) & Threat Hunting Mener une veille active sur les TTPs (MITRE ATT&CK) Identifier et enrichir les IoC/IOA via des outils CTI Définir et exécuter des scénarios de hunting dans Splunk, XDR, Crowdstrike Contribuer à la promotion et l’adoption des bonnes pratiques CTI au sein des équipes ⚙️ Automatisation & amélioration des process Créer des playbooks dans un outil SOAR (XSOAR, Phantom ou équivalent) Optimiser les flux de détection et d’alerte Participer à l’harmonisation des pratiques sécurité au sein de plusieurs entités Stack & environnement technique Crowdstrike Falcon – Expert requis Splunk – Confirmé (recherche, détection, hunting) Cortex XDR – Confirmé SOAR – Cortex XSOAR, Splunk Phantom ou autre Systèmes : Windows, Linux Référentiels : MITRE ATT&CK, NIST, TTP/IOC/IOA Bonus : outils forensiques (Volatility, KAPE, Velociraptor) Profil recherché 5 à 8 ans d’expérience en cybersécurité, dont au moins 3 ans en DFIR, CTI ou Threat Hunting Excellente capacité d’analyse, autonomie dans la réponse à incident Curiosité et culture technique solide, force de proposition dans l’optimisation des process Très bon relationnel, à l’aise en environnement multi-équipes et transverse Capacité à produire une documentation claire, réutilisable et structurée Langues Français : Courant (impératif) Anglais : Professionnel (lecture, rédaction de bulletins, échanges internationaux) Certifications appréciées (non obligatoires) GCFA, GCIH, GCIA, GNFA (SANS) CrowdStrike Certified Falcon Responder MITRE ATT&CK Defender (MAD) Splunk Core Certified CEH, OSCP, eJPT Intéressé(e) ? Vous souhaitez rejoindre une mission à forte valeur ajoutée dans un contexte exigeant, structuré et stimulant ? Envoyez votre CV à [adresse e-mail] ou contactez-nous directement pour plus d’informations.