Job Vacancy Consultant PSIRT

L'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l’ensemble des infrastructures de production : 

•     Intégration, évolution et maintien en condition opérationnelles des architectures de collecte des logs et de détection d’incident de sécurité (SIEM/SOC Orchestrator)

•     Mise en place et évolution permanente des Use cases/Règles de corrélation

•     Analyse et réponse aux incidents de sécurité

•     Threat Hunting

•     Investigation / Forensics

•     Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard

La mission proposée concerne les sujets suivants:

o     Création, test, mise en production et maintien des règles de détection d’incident de sécurité

o     Création et mise en place des tests de monitoring des usecases de détection en Powershell

o     Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de usecases SIEM (Pentaho/Python/Java)

o     Interactions régulières avec l’équipe PSIRT Automation pour la mise en place d’une solution « CSIRT Analysis Assistant » via l’intégration de modèles de LLM.

o     Etude des solutions innovantes en lien avec l’IA dans le cadre de l’amélioration des capacités de détection ou de qualification des alertes, réalisation des « proof of concept » et implémentation

La mise en place de scripts (ansible, sql, python, java, powershell, sql) pour récupération des informations ou déploiement des composants sur le parc de serveurs et workstations: 

•     Connaissances sécurité concernant l’infrastructure réseau, les environnements UNIX et Windows, les bases de données, les outils de déploiement de package, les outils de sécurité (contrôle de ports USB, chiffrement de disques durs)

•     Ecriture de scripts en shell, python, Java, powershell, ansible, SQL

•     Connaissance du fonctionnement des LLMs, prompt engineering