Expert Cybersecurity Incident Response H/F

Abg Consulting

Les missions sont les suivantes :

Réponse à incident :

• Détecter et qualifier les incidents de sécurité (malwares, compromission, phishing, exfiltration...)
• Investiguer et collecter les artefacts nécessaires à l'aide de journaux systèmes et des outils EDR, SIEM, etc.
• Mener des actions de containment, d'éradication dans l'optique d'un retour à la normale

CTI et détection :

• Mener à bien des campagnes de hunting sur et à l'extérieur du système d'information du groupe (SIEM, VirusTotal)
• Participer à la veille sur la menace afin d'alimenter le Threat Model de Suez (MOA, IOCs, TTPs)
• Prendre part activement à l'amélioration de la connaissance de la surface d'attaque du groupe Suez (EASM)
• Proposer des améliorations des règles de détection
• Documentation et amélioration continue :
• Mettre à jour les outils de collecte et la stack technique du CSIRT
• Créer et mettre à jour la documentation associée

Compétences techniques:

• DFIR - Expert - Impératif
• CTI - Expert - Impératif
• Connaissances linguistiques Français Courant (Impératif)
• Anglais Professionnel (Impératif)

ABG Consulting est une société de conseils et d'accompagnement dans la mise en place de systèmes d'informations.
Nous sommes spécialisés dans les systèmes d'informations décisionnels, les traitements de de données et big data, les applications mobiles et le développement d'applications métier.

Nous sommes Partenaires certifiés Microsoft sur la technologie BI.