Expert Cybersécurité Cyber12 H/F

Ia Soft

Vous intervenez en première ligne dans la prévention, la détection, l'analyse et la réponse aux incidents de cybersécurité au sein des environnements IT et OT.

Vous contribuez activement à la défense opérationnelle de l'organisation face aux menaces cyber, en participant à la gestion des incidents et aux activités de renseignement sur les menaces afin de renforcer la posture de sécurité du groupe.

Principales missions :

• Conduire des campagnes de threat hunting au sein et en dehors du système d'information du groupe (notamment via les outils SIEM et VirusTotal).
• Participer aux activités de veille et d'analyse de la menace afin d'enrichir le Threat Model (MOA, IOC, TTP).
• Contribuer à l'amélioration de la visibilité et de la connaissance de la surface d'attaque du groupe (EASM).
• Proposer et optimiser des règles de détection afin d'améliorer l'efficacité des mécanismes de surveillance.

Documentation et amélioration continue :

• Maintenir et faire évoluer les outils de collecte et la stack technique du CSIRT.
• Rédiger, mettre à jour et structurer la documentation technique et opérationnelle associée aux activités de l'équipe.

Expérience de 5 ans minimum dans un ou plusieurs domaines suivants :

• SOC (Security Operations Center)
• Réponse à incident / DFIR (Digital Forensics & Incident Response)
• Analyse de sécurité / cybersécurité

Une expertise combinée en DFIR et Cyber Threat Intelligence (CTI) est particulièrement appréciée.une expérience au sein d'un SOC, CSIRT ou CERT constitue un atout majeur.

Compétences techniques :

• SIEM : centralisation, corrélation et analyse des logs
• EDR / XDR : surveillance et détection sur les endpoints
• Outils forensic pour les investigations et analyses post-incident
• Threat Intelligence Platforms (TIP)
• Sandboxes pour l'analyse de malwares

Cabinet de conseil en informatique spécialisé dans l'Intelligence Artificielle et le Big Data, aidant les entreprises dans leur transformation numérique.