Offre d'emploi Analyste Réponse à Incident Cybersécurité / CSIRT H/F

Dans le cadre du renforcement de nos équipes Cybersécurité, nous recherchons un(e) Analyste Réponse à Incident / CSIRT pour intervenir sur des environnements critiques à forte exposition sécurité.

Vous intégrerez une équipe spécialisée en cybersécurité opérationnelle et participerez activement à la détection, l'analyse et la gestion d'incidents de sécurité, tout en contribuant aux sujets d'architecture réseau et de veille sur les menaces.

• Qualifier, analyser et traiter les alertes de sécurité remontées par les outils de surveillance ou le SOC.

• Réaliser des investigations techniques sur incidents de sécurité.

• Analyser les logs systèmes, processus, artefacts de compromission et événements réseaux.

• Participer aux activités de containment, d'éradication et de remédiation.

• Assurer le suivi des incidents de leur détection jusqu'au retour d'expérience.

• Produire les rapports d'investigation et les synthèses d'incidents.

• Apporter une expertise technique sur les sujets de sécurité réseau.

• Analyser les demandes d'ouverture de flux et réaliser les études de risques associées.

• Évaluer la conformité des architectures proposées vis-à-vis des bonnes pratiques de cybersécurité.

• Émettre des recommandations sur les environnements Firewalls, VPN, segmentation réseau et interconnexions.

• Assurer une veille permanente sur les menaces, vulnérabilités et modes opératoires des attaquants.

• Identifier les risques émergents susceptibles d'impacter les systèmes d'information.

• Produire des rapports de veille destinés aux équipes techniques et sécurité.

• SIEM (Splunk, QRadar, Sentinel, Elastic...)

• Firewalls (Palo Alto, Fortinet, Check Point, Cisco)

• VPN et architectures sécurisées

• Réseaux TCP/IP

• Analyse de logs et de trafic réseau

• EDR/XDR (CrowdStrike, Defender, SentinelOne...)

• Investigation Windows/Linux