Senior Threat Hunter

Il y a 3 jours

Le Mans, Pays de la Loire, France SThree plc Temps plein 70 000 € - 110 000 €/an

Dans le cadre du renforcement d'une équipe SOC/CERT, nous recherchons un Senior Threat Hunter / Incident Responder expérimenté afin d'accompagner les activités d'investigation avancée, de détection proactive et de réponse aux incidents de sécurité.

Au-delà de la gestion des incidents, nous recherchons un professionnel passionné par la cybersécurité, capable de contribuer activement à l'amélioration continue des capacités de détection et d'investigation du SOC.

Vos missions

Détection et réponse aux incidents

  • Assurer la qualification, l'analyse et le traitement des incidents de sécurité de niveau 2 et 3.

  • Réaliser des investigations techniques approfondies afin d'identifier l'origine, le périmètre et l'impact des incidents.

  • Participer aux actions de confinement, d'éradication et de remédiation.

  • Produire les rapports d'investigation et les retours d'expérience.

  • Participer aux exercices de gestion de crise cyber et aux investigations post-incident.

Threat Hunting

  • Concevoir et exécuter des campagnes de Threat Hunting.

  • Rechercher proactivement les activités malveillantes non détectées par les mécanismes existants.

  • Exploiter les renseignements de menace et le framework MITRE ATT&CK.

  • Formaliser les résultats des investigations et campagnes de hunting.

  • Transformer les découvertes en nouveaux cas d'usage de détection, règles SIEM ou automatisations SOAR.

Investigation Cloud

  • Réaliser des investigations de sécurité sur des environnements Azure, AWS et/ou GCP.

  • Exploiter les journaux de sécurité cloud afin d'identifier les comportements suspects.

  • Analyser les compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltrations de données.

  • Participer à l'amélioration des capacités de supervision et de détection dans les environnements Cloud.

Amélioration continue

  • Évaluer et améliorer l'efficacité des mécanismes de détection existants.

  • Développer de nouveaux cas d'usage de détection.

  • Enrichir les procédures d'investigation et de réponse aux incidents.

  • Participer à la montée en compétence des équipes SOC.

  • Assurer une veille active sur les menaces, les techniques d'attaque et les méthodes de détection.