Senior Threat Hunter
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Dans le cadre du renforcement d'une équipe SOC/CERT, nous recherchons un Senior Threat Hunter / Incident Responder expérimenté afin d'accompagner les activités d'investigation avancée, de détection proactive et de réponse aux incidents de sécurité.
Au-delà de la gestion des incidents, nous recherchons un professionnel passionné par la cybersécurité, capable de contribuer activement à l'amélioration continue des capacités de détection et d'investigation du SOC.
Vos missions
Détection et réponse aux incidents
Assurer la qualification, l'analyse et le traitement des incidents de sécurité de niveau 2 et 3.
Réaliser des investigations techniques approfondies afin d'identifier l'origine, le périmètre et l'impact des incidents.
Participer aux actions de confinement, d'éradication et de remédiation.
Produire les rapports d'investigation et les retours d'expérience.
Participer aux exercices de gestion de crise cyber et aux investigations post-incident.
Threat Hunting
Concevoir et exécuter des campagnes de Threat Hunting.
Rechercher proactivement les activités malveillantes non détectées par les mécanismes existants.
Exploiter les renseignements de menace et le framework MITRE ATT&CK.
Formaliser les résultats des investigations et campagnes de hunting.
Transformer les découvertes en nouveaux cas d'usage de détection, règles SIEM ou automatisations SOAR.
Investigation Cloud
Réaliser des investigations de sécurité sur des environnements Azure, AWS et/ou GCP.
Exploiter les journaux de sécurité cloud afin d'identifier les comportements suspects.
Analyser les compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltrations de données.
Participer à l'amélioration des capacités de supervision et de détection dans les environnements Cloud.
Amélioration continue
Évaluer et améliorer l'efficacité des mécanismes de détection existants.
Développer de nouveaux cas d'usage de détection.
Enrichir les procédures d'investigation et de réponse aux incidents.
Participer à la montée en compétence des équipes SOC.
Assurer une veille active sur les menaces, les techniques d'attaque et les méthodes de détection.