Ingénieur Csirt - Cert H/F LIEN

Cette nouvelle structure aura pour vocation de mutualiser les capacités de veille, de détection, d'analyse et de réponse aux incidents cyber pour les constructeurs, équipementiers, fournisseurs, opérateurs de mobilité et acteurs des infrastructures connectées.

Dans ce contexte, notre client recrute deux Ingénieurs CSIRT / CERT pour participer à la construction technique de la structure, puis à son fonctionnement opérationnel.

Vos missions

Rattaché(e) au responsable du projet CSIRT, vous interviendrez sur l'ensemble des activités techniques et opérationnelles du dispositif :

- Participer à la spécification, la sélection, l'intégration et au déploiement des outils de cybersécurité : SIEM, supervision, plateformes de gestion des incidents, threat intelligence, veille automatisée, systèmes d'alerte et accès sécurisés.
- Contribuer aux tests techniques et au déploiement pilote : sécurité, performance, charge et pertinence des alertes.
- Assurer la veille sur les menaces et vulnérabilités affectant l'écosystème automobile : véhicules connectés, systèmes embarqués, cloud, V2X, bornes de recharge et infrastructures associées.
- Réceptionner, qualifier et analyser les incidents cyber : gravité, périmètre, impacts, causes racines et vecteurs de propagation.
- Accompagner les acteurs concernés dans la gestion des incidents : recommandations techniques, mesures de confinement, remédiation et coordination avec les CERT/CSIRT et autorités compétentes.
- Enrichir une base de connaissances sectorielle : vulnérabilités, IOC, TTP, incidents et retours d'expérience.
- Produire des bulletins de sécurité, alertes et recommandations adaptés aux publics techniques et décisionnaires.
- Participer aux groupes de travail, exercices de crise et actions de sensibilisation de l'écosystème.

Selon votre expertise, vous pourrez développer une dominante Incident Response / Threat Intelligence ou Security Engineering / intégration d'outils CSIRT.

Issu(e) d'une formation supérieure en cybersécurité, informatique ou systèmes embarqués (Bac +5 ou équivalent), vous disposez d'une expérience opérationnelle significative dans un environnement SOC, CERT/CSIRT, Incident Response, Threat Intelligence ou Security Engineering.

Vous possédez idéalement :

- Une expérience concrète de la détection, qualification et analyse d'incidents cyber.
- Une bonne maîtrise des SIEM, outils de supervision, solutions de ticketing et plateformes de threat intelligence.
- Une compréhension des menaces, vulnérabilités, IOC, TTP et du référentiel MITRE ATT&CK.
- Une capacité à contribuer au déploiement, à l'intégration ou à l'amélioration d'outils de sécurité.
- De bonnes qualités de rédaction, d'analyse, de communication et de coordination.
- Un anglais professionnel.

Une expérience en automatisation, Python, intégration d'API, SOAR, MISP, OpenCTI ou technologies équivalentes sera particulièrement appréciée.

La connaissance de l'industrie automobile n'est pas obligatoire. Une sensibilité aux systèmes embarqués, à l'IoT, aux véhicules connectés, aux architectures E/E ou aux infrastructures V2X constitue un atout.

La familiarité avec les référentiels UN R155/R156, ISO/SAE 21434, NIS2 ou Cyber Resilience Act sera appréciée.

Les certifications GCIH, CISSP, OSCP, ISO 27001 Lead Auditor ou équivalentes représentent un plus.

Pourquoi rejoindre ce projet ?

- Participer dès son lancement à la création d'un CSIRT sectoriel d'intérêt national soutenu par l'ANSSI.
- Évoluer au sein d'un environnement d'ingénierie reconnu, disposant de laboratoires techniques et de moyens d'essais spécialisés.
- Collaborer avec des experts en cybersécurité offensive, sécurité embarquée, homologation et projets de recherche.
- Contribuer directement à la cybersécurité et à la résilience de l'ensemble de la filière automobile.
- Occuper un poste associant construction technique, investigation, réponse à incident et coopération sectorielle.

Deux postes à pourvoir dans le cadre du lancement du dispositif en 2027.

Recrutement accompagné par Hurryman, cabinet spécialisé dans les métiers de la cybersécurité et de l'IT.

Nous sommes un cabinet de chasse spécialisé dans les profils de la confiance numérique.
Nous accompagnons des acteurs du CAC 40 ainsi que de grandes PME dans le recrutement de leurs ressources clés et stratégiques.