Expert CSIRT/SOC

Il y a 1 semaine

Lille, Nord-Pas-de-Calais, France TDS Conseil Temps plein
Dans le cadre de la construction et du développement du CSIRT Groupe, présent en France et à l'international, notre client souhaite renforcer ses équipes avec un expert en cybersécurité spécialisé dans la détection des menaces et la réponse aux incidents de sécurité. Vous interviendrez en renfort des équipes existantes, sur des activités principalement orientées BUILD / RUN, avec un haut niveau d'expertise technique et opérationnelle. Vous contribuerez à la structuration, à l'amélioration continue et à la montée en maturité du dispositif de réponse aux incidents du Groupe. Au sein du CSIRT Groupe, vos principales responsabilités seront les suivantes : BUILD
- Construction et amélioration du dispositif
- Concevoir, développer et optimiser des règles de détection avancées.
- Participer à la définition et à l'amélioration des cas d'usage de détection.
- Contribuer à la structuration et à l'évolution des capacités du CSIRT.
- Développer et améliorer les mécanismes de détection et de réponse aux menaces.
- Exploiter les renseignements issus de la Cyber Threat Intelligence (CTI) afin d'enrichir les capacités de détection.
- Participer à l'amélioration continue des dispositifs EDR et des processus de réponse à incident. RUN
- Activités opérationnelles
- Participer à la gestion et à la réponse aux incidents de cybersécurité.
- Analyser les alertes et les événements de sécurité.
- Qualifier les incidents, évaluer leur criticité et contribuer à leur traitement.
- Réaliser des investigations techniques et participer aux analyses approfondies.
- Assurer le suivi opérationnel des incidents et contribuer à la coordination des parties prenantes.
- Produire des synthèses techniques et organisationnelles à destination des interlocuteurs concernés. Poste ouvert en freelance ou CDI TDS Global Technologies est un cabinetde conseils à taille humainecrée en 2018 qui accompagne ses clients sur des sujets cybersécurité, sécurité, réseau, système et cloud. Afin d'accompagner la croissance du groupe, nous recherchons un(e) chargé(e) d'affaires en alternance afin de rejoindre notre équipe basée à Issy-les-Moulineaux.