Expert CSIRT / SOC – Cybersécurité
Summary
Contract mission (via Hays France) to help build a group-level CSIRT: an incident-response/SOC expert handling security incident investigations, EDR-based detection, cyber threat intelligence, detection packages, and BUILD/RUN deliverables with incident reporting. Based in Lille.
Dans le cadre de la construction d’un CSIRT Groupe, nous recherchons un Expert CSIRT / SOC pour renforcer une équipe cybersécurité dans un contexte international.
La mission est principalement orientée BUILD / RUN, avec une forte dimension opérationnelle autour de la gestion et de la réponse aux incidents de cybersécurité.
Vos principales missions seront :
Participer aux activités de réponse aux incidents de cybersécurité et aux investigations associées ;
Intervenir sur les sujets liés à la détection et à l’EDR ;
Contribuer aux activités de Cyber Threat Intelligence (CTI) ;
Concevoir et maintenir des packages de détection ;
Produire les livrables et documentations DAT / DEX ;
Réaliser le reporting des investigations et incidents.
Profil recherché
Nous recherchons un profil disposant d’une forte expertise en cybersécurité, particulièrement dans les environnements CSIRT / SOC.
Vous disposez notamment :
D’une expertise en réponse aux incidents de cybersécurité ;
D’une excellente maîtrise des solutions EDR ;
D’un niveau avancé en Cyber Threat Intelligence (CTI) ;
D’une capacité à intervenir aussi bien sur des activités BUILD que RUN ;
D’un excellent esprit de synthèse, notamment pour restituer les investigations et incidents ;
D’une certification internationale reconnue BTL, GIAC ou OFSEC, demandée dans le cadre de la mission.