Expert CSIRT/SOC
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Dans le cadre de la construction du CSIRT Groupe de notre client, acteur majeur de la grande distribution, nous recherchons un Expert CSIRT/SOC en prestation de régie.
Vous interviendrez en renfort de l'équipe existante sur des activités de BUILD et de RUN, avec une forte expertise exigée. Vos principales missions seront :
- - Conception et maintien de l'architecture du CSIRT (DAT/DEX)
- - Écriture et optimisation des règles de détection
- - Réponse aux incidents de cybersécurité et investigations
- - Reporting d'incidents et d'investigations
- - Création de packages de détection
- - Veille CTI (Cyber Threat Intelligence)
- - Contribution active à la montée en maturité du dispositif SOC/CSIRT
Des certifications BTL, GIAC ou OFSEC sont exigées pour ce poste.
Expert confirmé en cybersécurité avec 6 à 20 ans d'expérience, vous disposez d'une solide expertise dans les domaines suivants :
- - Écriture de règles de détection : niveau Expert
- - Réponse aux incidents de cybersécurité : niveau Expert
- - EDR (Endpoint Detection & Response) : niveau Expert
- - CTI (Cyber Threat Intelligence) : niveau Avancé
- - Résistance au stress : niveau Confirmé
Vous êtes titulaire d'au moins une certification parmi BTL, GIAC ou OFSEC. La maîtrise du français courant et de l'anglais professionnel est indispensable.
- Résistance au stress et capacité à gérer les situations d'urgence
- Rigueur et méthodologie dans l'analyse des incidents
- Esprit d'analyse et de synthèse
- Autonomie et prise d'initiative
- Travail en équipe et communication transverse
- Curiosité technique et veille permanente