Offre d'emploi Ingénieur Threat HUNTER

Ingénieur Threat Hunting et CTI pour rejoindre une SOC et contribuer à l’identification proactive des menaces, à l’investigation avancée et à l’amélioration continue des capacités de détection et de réponse.
Investigation & Threat Hunting
- Réaliser des investigations avancées à la suite d'escalades du SOC.
- Analyser les systèmes, les réseaux et les indicateurs de compromission afin d'identifier l'origine et l'étendue d'une menace.
- Mener des campagnes de Threat Hunting sur la base de menaces identifiées, de campagnes majeures ou de patterns/indicateurs spécifiques à l'environnement client.
- Investiguer les événements anormaux ou non couverts par les règles de détection existantes.
Cyber Threat Intelligence & veille
- Assurer une veille régulière sur les nouvelles menaces, techniques d'attaque et vecteurs de compromission.
- Suivre les principales tendances et évolutions de la menace.
- Exploiter et analyser les informations issues de Threat Intelligence feeds internes ou externes.
- Identifier les menaces susceptibles d'impacter l'environnement du client et contribuer à leur anticipation.
Détection & amélioration continue
- Enrichir et valider les plans de réponse aux incidents.
- Contribuer à l'amélioration continue de la base de connaissances, des processus et des procédures.
- Participer à la création, la mise à jour ou la suppression de règles de détection, sources et playbooks en collaboration avec le Security Manager.
- Transformer les enseignements issus des investigations et de la veille en améliorations concrètes des capacités de détection du SOC.

Compétences recherchées :
- Threat Hunting
- CTI
- Investigation et réponse à incident
- Analyse réseau et systèmes
- Analyse d'IOC (IP, domaines, hash, URLs…)
- SIEM et analyse de logs
- Detection Engineering / règles de détection
- Playbooks et processus de réponse à incident
- Bonne connaissance des TTP et du Framework MITRE ATT&CK
- Capacité à exploiter des Threat Intelligence feeds.

Compétences demandées

Threat Hunting -- Analyse d'IOC -- Détection Engineering / règles de détection -- CTI -- MITRE ATT&CK - SIEM Splunk - analyse de logs - Investigation et réponse à incident

Ingénieur Threat Hunting et CTI pour rejoindre une SOC et contribuer à l’identification proactive des menaces, à l’investigation avancée et à l’amélioration continue des capacités de détection et de réponse.
Investigation & Threat Hunting
- Réaliser des investigations avancées à la suite d'escalades du SOC.
- Analyser les systèmes, les réseaux et les indicateurs de compromission afin d'identifier l'origine et l'étendue d'une menace.
- Mener des campagnes de Threat Hunting sur la base de menaces identifiées, de campagnes majeures ou de patterns/indicateurs spécifiques à l'environnement client.
- Investiguer les événements anormaux ou non couverts par les règles de détection existantes.
Cyber Threat Intelligence & veille
- Assurer une veille régulière sur les nouvelles menaces, techniques d'attaque et vecteurs de compromission.
- Suivre les principales tendances et évolutions de la menace.
- Exploiter et analyser les informations issues de Threat Intelligence feeds internes ou externes.
- Identifier les menaces susceptibles d'impacter l'environnement du client et contribuer à leur anticipation.
Détection & amélioration continue
- Enrichir et valider les plans de réponse aux incidents.
- Contribuer à l'amélioration continue de la base de connaissances, des processus et des procédures.
- Participer à la création, la mise à jour ou la suppression de règles de détection, sources et playbooks en collaboration avec le Security Manager.
- Transformer les enseignements issus des investigations et de la veille en améliorations concrètes des capacités de détection du SOC.

Compétences recherchées :
- Threat Hunting
- CTI
- Investigation et réponse à incident
- Analyse réseau et systèmes
- Analyse d'IOC (IP, domaines, hash, URLs…)
- SIEM et analyse de logs
- Detection Engineering / règles de détection
- Playbooks et processus de réponse à incident
- Bonne connaissance des TTP et du Framework MITRE ATT&CK
- Capacité à exploiter des Threat Intelligence feeds.

Compétences demandées

Threat Hunting -- Analyse d'IOC -- Détection Engineering / règles de détection -- CTI -- MITRE ATT&CK - SIEM Splunk - analyse de logs - Investigation et réponse à incident