La mission
Dans le cadre de la construction du CSIRT Groupe de notre client, acteur majeur de la grande distribution, nous recherchons un Expert CSIRT/SOC en prestation de régie.
Vous interviendrez en renfort de l'équipe existante sur des activités de BUILD et de RUN, avec une forte expertise exigée. Vos principales missions seront :
- Conception et maintien de l'architecture du CSIRT (DAT/DEX)
- Écriture et optimisation des règles de détection
- Réponse aux incidents de cybersécurité et investigations
- Reporting d'incidents et d'investigations
- Création de packages de détection
- Veille CTI (Cyber Threat Intelligence)
- Contribution active à la montée en maturité du dispositif SOC/CSIRT
Des certifications BTL, GIAC ou OFSEC sont exigées pour ce poste.
Le profil recherché
Expert confirmé en cybersécurité avec 6 à 20 ans d'expérience, vous disposez d'une solide expertise dans les domaines suivants :
- Écriture de règles de détection : niveau Expert
- Réponse aux incidents de cybersécurité : niveau Expert
- EDR (Endpoint Detection & Response) : niveau Expert
- CTI (Cyber Threat Intelligence) : niveau Avancé
- Résistance au stress : niveau Confirmé
Vous êtes titulaire d'au moins une certification parmi BTL, GIAC ou OFSEC. La maîtrise du français courant et de l'anglais professionnel est indispensable.
Les qualités attendues
Résistance au stress et capacité à gérer les situations d'urgence
Rigueur et méthodologie dans l'analyse des incidents
Esprit d'analyse et de synthèse
Autonomie et prise d'initiative
Travail en équipe et communication transverse
Curiosité technique et veille permanente