Expert SOC / CSIRT – Cybersécurité Cloud & Détection (H/F)

Contexte

Grand groupe international en forte transformation digitale recherche un(e) Expert(e) SOC / CSIRT afin de renforcer ses capacités de détection, d’investigation et de réponse aux incidents de sécurité dans un environnement international orienté Cloud.

Vous intégrerez une équipe cybersécurité stratégique en charge de la protection des systèmes d’information, de l’amélioration continue des capacités SOC et de l’évolution des dispositifs de détection et d’automatisation.

Missions

Au sein de l’équipe Sécurité, vous interviendrez notamment sur :

• La gestion opérationnelle des événements de sécurité et incidents détectés (SOC & CSIRT)

• La participation à la stratégie SOC et à son amélioration continue

• L’analyse, l’investigation et la réponse aux incidents de sécurité

• Le développement et l’optimisation des capacités de détection

• L’intégration et l’évolution des outils SOC (SIEM, EDR, XDR, SOAR, Threat Intelligence…)

• La définition et la mise à jour des procédures, indicateurs et tableaux de bord

• L’automatisation des processus d’analyse et de remédiation

• La contribution aux projets autour de l’IA appliquée à la cybersécurité (détection, automatisation, assistance à l’investigation…)

Environnement technique

• AWS / GCP

• SIEM / EDR / XDR / SOAR

• Python

• Git

• Threat Intelligence

• Cloud Security

• Investigation & réponse à incident