Le projet
Détection et ingénierie de sécurité
– Concevoir, développer, tester et maintenir des règles de détection.
– Élaborer et déployer des packages de détection adaptés aux menaces identifiées.
– Exploiter et optimiser les solutions EDR afin d’améliorer les capacités de détection et de réponse.
– Intégrer les renseignements issus de la Cyber Threat Intelligence (CTI) dans les mécanismes de détection.
Investigation et réponse à incident
– Prendre en charge les incidents de cybersécurité de leur qualification jusqu’à leur résolution.
– Mener des investigations techniques approfondies et analyser les événements de sécurité.
– Identifier les causes, les mécanismes et les impacts des incidents.
– Participer à la gestion des incidents majeurs et aux opérations de réponse à incident.
– Rédiger les rapports d’investigation et formaliser les conclusions techniques.
Documentation et amélioration continue
– Rédiger et maintenir la documentation technique (DAT) et la documentation d’exploitation (DEX).
– Contribuer à l’amélioration des processus et des méthodes de détection et de réponse.
– Participer à la structuration et à la montée en maturité des capacités CSIRT.
– Assurer une veille sur les nouvelles menaces et les techniques d’attaque.
Profil recherché
Vous disposez d’une expérience confirmée en cybersécurité opérationnelle, notamment en détection et réponse à incident, acquise au sein d’un SOC de niveau 3, d’un CSIRT ou d’un CERT.
Vous êtes à l’aise dans les environnements techniques exigeants et savez conjuguer expertise, rigueur d’investigation et réactivité opérationnelle.
Compétences techniques attendues :
– Maîtrise avancée d’au moins une solution EDR : CrowdStrike, Microsoft Defender for Endpoint, SentinelOne ou équivalent.
– Expérience dans la création de règles de détection avec Sigma, YARA, KQL, SPL ou des technologies similaires.
– Bonne connaissance des méthodologies d’investigation et de réponse à incident.
– Capacité à exploiter la CTI pour enrichir les stratégies de détection.
– Maîtrise de la rédaction de rapports d’investigation et de documentation technique.
Certification obligatoire :
Vous possédez au moins une des certifications suivantes : BTL, GIAC ou OffSec.
Langues :
– Français bilingue.
– Anglais courant.
Vos qualités :
– Esprit d’analyse et de synthèse.
– Autonomie, rigueur et sens des responsabilités.
– Aisance relationnelle et capacité à collaborer avec différents interlocuteurs.
– Sang-froid et réactivité dans la gestion des incidents de sécurité.
