Expert CSIRT H/F

Cyberdian Groupe est un pure player français et indépendant en sécurité informatique, créé en 2017, qui accompagne les entreprises de toutes tailles dans leurs besoins en cybersécurité. Notre méthode nous permet de travailler à tous les niveaux, de l’analyse stratégique à la livraison et à l’exploitation. Notre expertise réside dans la capacité à accompagner les organisations dans la convergence de leurs technologies et de leurs opérations pour une efficacité maximale.

Excellence, Bienveillance, Partage et Loyauté

Notre équipe est composée d’experts dans leur domaine, répartis sur toute la France. Tous nos experts sont formés et disposent des certifications nécessaires pour faire face aux problèmes de sécurité informatique les plus complexes.

Vous aurez pour mis sion...

Cyberdian Groupe est un pure player français et indépendant en sécurité informatique, créé en 2017, qui accompagne les entreprises de toutes tailles dans leurs besoins en cybersécurité. Notre méthode nous permet de travailler à tous les niveaux, de l’analyse stratégique à la livraison et à l’exploitation. Notre expertise réside dans la capacité à accompagner les organisations dans la convergence de leurs technologies et de leurs opérations pour une efficacité maximale.

Excellence, Bienveillance, Partage et Loyauté

Notre équipe est composée d’experts dans leur domaine, répartis sur toute la France. Tous nos experts sont formés et disposent des certifications nécessaires pour faire face aux problèmes de sécurité informatique les plus complexes.

LE POSTE

Vous aurez pour mis sion...

1. Migration, Automation & Orchestration (SOAR / XSIAM) (~35% du temps)

• Diagnostic & Trajectoire : Cartographier l'existant (TheHive, Cortex, playbooks n8n) et cadrer la trajectoire de migration vers la solution cible Cortex XSIAM

• Intégration & Playbooks : Concevoir l'architecture cible, migrer et adapter les analyzers, responders et workflows automatisés vers XSIAM.

• Collaboration SOC : Travailler en étroite collaboration avec le SOC pour aligner et valider la pertinence opérationnelle des playbooks migrés.

2. Stratégie & Pilotage de la Gestion des Vulnérabilités (Tenable) (~35% du temps)

• Gouvernance & Surface Externe : Elaborer la stratégie globale VMV, cartographier les actifs externes/cloud (IaaS/PaaS/SaaS) et définir la méthodologie de scan (IPs, domaines, applications).
• Déploiement & Administration : Paramétrer et administrer Tenable.io / Tenable ASM , fiabiliser la déduplication et qualifier la criticité réelle des CVE (EPSS, CVSS, exposition).
• Remédiation & RUN : Animer le processus de correction auprès des responsables applicatifs, formaliser les fiches réflexes / SLA et structurer le transfert de compétences vers les équipes de RUN.

3. Data & Dashboarding Cyber (Power BI) (~20% du temps)

• Conception & Intégration API : Modéliser et connecter les sources de données clés du domaine CSIRT (Cortex XSIAM, Tenable, Rapid7) via des flux automatisés et API.
• Tableaux de Bord Stratégiques & Opérationnels : Développer sous Power BI (DAX, Power Query) des tableaux de bord à double usage :
• Vue Direction : KPI de tendance, maturité cyber, niveau d'exposition aux risques.
• Vue Opérationnelle : Suivi quotidien du backlog d'alertes, requêtes en direct et aide à l'investigation.
• Localisation : Vedène 84 (Proche d'Avignon)

VOTRE PROFIL

Vous justifiez d'une expérience minimale de 5 ans sur un rôle à forte composante Sécurité Opérationnelle / CSIRT / SOC / VMV.

Compétences Techniques Requises (Savoir-faire) :

• SOAR / XDR : Expertise sur l'orchestration (concepts de playbooks, workflows, connecteurs) et expérience concrète sur Cortex XSIAM / XSOAR , TheHive/Cortex ou solutions équivalentes.
• Gestion des Vulnérabilités : Maîtrise éprouvée des outils de scan (Tenable.io, Tenable ASM , Rapid7/Qualys) et des frameworks de scoring/qualification (CVE, CVSS, EPSS).
• Data & BI : Excellente maîtrise de Power BI (modélisation en étoile, DAX, Power Query) et habileté à connecter des données issues d'API d'outils cyber.
• Technique & Scripting : Solides fondamentaux en réseaux, systèmes (Linux/Windows), Cloud (Azure/AWS) et compétences en scripting (Python , PowerShell , requêtes SQL, API