Expert CSIRT / SOC – Cybersécurité

Dans le cadre de la construction d’un CSIRT Groupe, nous recherchons un Expert CSIRT / SOC pour renforcer une équipe cybersécurité dans un contexte international.

La mission est principalement orientée BUILD / RUN, avec une forte dimension opérationnelle autour de la gestion et de la réponse aux incidents de cybersécurité.

Vos principales missions seront :

• Participer aux activités de réponse aux incidents de cybersécurité et aux investigations associées ;

• Intervenir sur les sujets liés à la détection et à l’EDR ;

• Contribuer aux activités de Cyber Threat Intelligence (CTI) ;

• Concevoir et maintenir des packages de détection ;

• Produire les livrables et documentations DAT / DEX ;

• Réaliser le reporting des investigations et incidents.

Profil recherché

Nous recherchons un profil disposant d’une forte expertise en cybersécurité, particulièrement dans les environnements CSIRT / SOC.

Vous disposez notamment :

• D’une expertise en réponse aux incidents de cybersécurité ;

• D’une excellente maîtrise des solutions EDR ;

• D’un niveau avancé en Cyber Threat Intelligence (CTI) ;

• D’une capacité à intervenir aussi bien sur des activités BUILD que RUN ;

• D’un excellent esprit de synthèse, notamment pour restituer les investigations et incidents ;

• D’une certification internationale reconnue BTL, GIAC ou OFSEC, demandée dans le cadre de la mission.