Expert réponse sur incident CERT (Blue Team) F/H

Au sein de l'équipe Sécurité de CDC Informatique, vous serez intégré au CERT du groupe de la Caisse des Dépôts et Consignations.

Votre mission consistera notamment à :

• -Piloter et contribuer au traitement des incidents et investigations sécurité dans le respect des procédures et réglementations en vigueur,
• -Participer aux actions relatives à la veille sur les menaces et les nouvelles attaques,
• -Participer au développement technologique du CERT,
• -Participer au développement et aux activités quotidiennes de l'offre de service CERT à destination de nos filiales, regroupant des services de veille sur la menace, de surveillance sécurité externe, de mise à disposition d'outils/service et d'appui sur incident de sécurité,
• -Participer aux échanges opérationnels avec les différentes communautés (InterCERT France, TF-CSIRT, First, etc.).
• Le poste inclut une participation aux traitements des incidents en astreinte.

Environnement technique et fonctionnel :

• -Connaissance des outils SIEM, SOAR, EDR,
• -Connaissance de la méthodologie de réponse à incident,
• -Connaissance des techniques d'attaque et des référentiels associés, notamment MITRE ATT&CK.

Hard skills :

• -Formation : Bac +5 : école d'ingénieur ou université spécialisation informatique.
• -Le candidat devra disposer d'une expérience significative réussie de 3 à 5 ans dans le monde de la sécurité informatique avec des expériences significatives dans un SOC ou CERT/CSIRT.
• -Une bonne connaissance de l'anglais écrit et oral dans un environnement technique
• -Des compétences en sécurité du cloud Azure et/ou en forensics
• Le candidat retenu aura obligatoirement obtenu une certification dans le domaine de la réponse sur incidents (SANS), ethical hacking...

Soft skills :

• -Vous devez avoir le goût du travail en équipe.
• -Vous êtes moteur pour développer des nouvelles activités et être force de proposition.
• -Vous savez faire preuve de discrétion sur les sujets sensibles qui vous sont confiés.
• -Vous êtes curieux et passionné par les sujets de sécurité opérationnels
• -Vous avez une appétence particulière pour la gestion des incidents de sécurité et vous savez gérer la pression qui l'accompagne.
• -Vous avez une bonne aisance orale et écrite.
• Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !