Partager cette offre
Dans le cadre du renforcement d'une équipe SOC/CERT, nous recherchons un Senior Threat Hunter / Incident Responder expérimenté afin d'accompagner les activités d'investigation avancée, de détection proactive et de réponse aux incidents de sécurité.
Au-delà de la gestion des incidents, nous recherchons un professionnel passionné par la cybersécurité, capable de contribuer activement à l'amélioration continue des capacités de détection et d'investigation du SOC.
Vos missionsDétection et réponse aux incidentsAssurer la qualification, l'analyse et le traitement des incidents de sécurité de niveau 2 et 3.
Réaliser des investigations techniques approfondies afin d'identifier l'origine, le périmètre et l'impact des incidents.
Participer aux actions de confinement, d'éradication et de remédiation.
Produire les rapports d'investigation et les retours d'expérience.
Participer aux exercices de gestion de crise cyber et aux investigations post-incident.
Concevoir et exécuter des campagnes de Threat Hunting.
Rechercher proactivement les activités malveillantes non détectées par les mécanismes existants.
Exploiter les renseignements de menace et le framework MITRE ATT&CK.
Formaliser les résultats des investigations et campagnes de hunting.
Transformer les découvertes en nouveaux cas d'usage de détection, règles SIEM ou automatisations SOAR.
Réaliser des investigations de sécurité sur des environnements Azure, AWS et/ou GCP.
Exploiter les journaux de sécurité cloud afin d'identifier les comportements suspects.
Analyser les compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltrations de données.
Participer à l'amélioration des capacités de supervision et de détection dans les environnements Cloud.
Évaluer et améliorer l'efficacité des mécanismes de détection existants.
Développer de nouveaux cas d'usage de détection.
Enrichir les procédures d'investigation et de réponse aux incidents.
Participer à la montée en compétence des équipes SOC.
Assurer une veille active sur les menaces, les techniques d'attaque et les méthodes de détection.
Profil recherché
Minimum 5 ans d'expérience en SOC, CERT ou CSIRT.
Expérience confirmée en investigation complexe et réponse à incident.
Expérience significative sur des incidents impliquant des environnements Cloud.
Forte appétence pour le Threat Hunting et l'amélioration continue.
Nous ne recherchons pas un simple analyste SOC en traitement d'alertes.
Vous êtes :
Autonome et force de proposition.
Curieux techniquement et passionné par la cybersécurité.
Capable d'identifier des axes d'amélioration et de les mettre en œuvre.
Orienté investigation et résolution de problèmes complexes.
À l'aise dans un environnement exigeant et en constante évolution.
Doté d'excellentes capacités d'analyse et de synthèse.
Environnement de travail
Notre client est un acteur majeur de l'assurance engagé dans une transformation numérique d'envergure. Dans un contexte d'évolution constante des cybermenaces, il investit fortement dans le renforcement de ses capacités de détection, d'investigation et de réponse aux incidents.
La cybersécurité occupe une place stratégique au sein de l'organisation, avec des équipes SOC/CERT matures intervenant sur un environnement complexe, multi-technologies et fortement exposé aux enjeux Cloud.
L'entreprise favorise une approche proactive de la sécurité basée sur le Threat Hunting, l'amélioration continue des capacités de détection et l'innovation opérationnelle. Les consultants évoluent aux côtés d'experts reconnus et participent directement à l'amélioration du niveau de maturité cyber de l'organisation.
Cette mission représente une opportunité d'intervenir dans un environnement exigeant, à forte valeur ajoutée technique, où les problématiques de détection avancée, d'investigation et de réponse aux incidents sont au cœur des enjeux de sécurité.
Découvrir STHREE SAS
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Senior Threat Hunter / Incident Responder SOC-CERT (H/F)
STHREE SAS