Offre d'emploi Expert Cyber Sécurité Opérationnelle – PSIRT / CSIRT N3

Dans le cadre du renforcement d'une équipe de cybersécurité opérationnelle, nous recherchons un Expert PSIRT / CSIRT N3 pour intervenir sur des environnements critiques à forte exposition.

Vos missions

• Gestion et traitement des incidents de sécurité de niveau 3 (APT, malwares, compromissions, vulnérabilités critiques, attaques réseau, etc.)

• Analyse, qualification et réponse aux incidents de sécurité.

• Création, test, mise en production et amélioration continue des règles de détection SIEM.

• Développement et optimisation des cas d'usage de détection et de corrélation.

• Mise en place et évolution des procédures de gestion des incidents de sécurité.

• Réalisation d'investigations numériques et d'analyses forensics sur postes de travail, serveurs et infrastructures.

• Activités de Threat Hunting et recherche proactive de compromissions.

• Analyse de signaux faibles et exploitation de données de sécurité à grande échelle.

• Coordination avec les équipes SOC, CSIRT et les différents niveaux de support.

• Participation à l'amélioration continue des dispositifs de supervision et de détection.

Environnement technique

• SIEM / SOC

• Java

• Threat Hunting

• Digital Forensics & Incident Response (DFIR)

• Analyse de logs et corrélation d'événements

• Python

• PowerShell

• Java

• SQL

• Ansible

• Pentaho

• Linux / Windows

• ELK (Elasticsearch, Logstash, Kibana)