Contractor job Lead Cyber Defense Operations (H/F)

• Formation Bac+5 minimum en cybersécurité, informatique ou équivalent

• 10 à 15 ans d’expérience en sécurité opérationnelle

• Expérience significative et démontrée en gestion d’incidents cyber (indispensable)

• Expertise en forensic et analyse de malware (identification de payloads, techniques d’obfuscation)

• Maîtrise des outils de détection et de réponse aux incidents

• Bonne connaissance des environnements SOC et des outils EDR / NDR / SIEM / IDS / IPS

• Compétences en développement sécurisé : Python, JavaScript, PowerShell, Bash

• Flexibilité et capacité d’adaptation

• Esprit d’équipe et écoute active

• Persévérance et ténacité

• Proactivité et réactivité

• Sens du service

• Orientation résultats

• Assertivité et capacité à porter des positions techniques

• Identifier, qualifier et traiter les incidents de sécurité en temps réel

• Conduire des investigations avancées de type threat hunting

• Réaliser des analyses forensic (memory forensics, disk forensics, network forensics)

• Identifier les tactiques, techniques et procédures (TTP) ainsi que les indicateurs de compromission (IoC)

• Analyser les incidents en profondeur afin d’en déterminer la cause racine (root cause analysis)

• Définir et mettre en œuvre les mesures correctives adaptées

• Contribuer à l’automatisation des mécanismes de détection et de réponse via des solutions SOAR

• Participer à l’enrichissement des capacités de Cyber Threat Intelligence (CTI)

• Maintenir et optimiser les outils et dispositifs SOC (EDR, NDR, SIEM, IDS/IPS…)

• Élaborer et déployer une stratégie d’analyse continue des surfaces d’attaque

• Identifier, prioriser et piloter la remédiation des vulnérabilités

• Réaliser des scans automatisés et des tests manuels

• Recommander des mesures d’atténuation adaptées aux risques identifiés

• Assurer une veille active sur les nouvelles menaces et vulnérabilités

• Contribuer à l’amélioration continue de la capacité globale de gestion de la surface d’attaque

Cloud Security

• Surveiller et protéger les ressources, données et environnements hébergés dans le cloud

• Contribuer à la configuration et au maintien des paramètres de sécurité

• Mettre en place des contrôles d’accès adaptés

• Garantir le chiffrement des données sensibles

• Participer à la gestion des sauvegardes et à la résilience des environnements

• Réaliser des évaluations continues des risques et vulnérabilités

• Veiller à la conformité aux normes de sécurité et réglementations en vigueur

• Collaborer étroitement avec les équipes concernées (infrastructure, cloud, applicatif)

• Intégrer la sécurité de manière proactive dans les processus de développement et d’exploitation

• Mettre en place des pipelines d’automatisation et des mécanismes de surveillance continue

• Intégrer les tests de sécurité dans les processus d’intégration et de déploiement continu

• Automatiser les contrôles de conformité tout au long du cycle de vie applicatif

• Promouvoir une culture de responsabilité partagée autour des enjeux de sécurité

• Assurer une communication transparente avec les équipes techniques