Incident Response Manager - Freelance

Taux journalier (TJM): 750

📍 Bruxelles (1000) – Présentiel Full Time
📅 Démarrage : ASAP
📆 Mission jusqu'au 31/12/2026 (renouvelable)
🔒 Habilitation de sécurité SECRET requise

Contexte de la mission

Dans le cadre du renforcement de ses capacités de cybersécurité, notre client recherche un Chef d'Équipe Technique CSIRT expérimenté pour piloter les activités opérationnelles de son équipe de réponse aux incidents de sécurité.

Vous évoluerez dans un environnement à fortes contraintes de sécurité et de conformité, au sein d'une organisation stratégique où la cybersécurité constitue un enjeu majeur.

Vous serez responsable de l'encadrement technique d'une équipe d'experts sécurité tout en participant activement aux activités de détection, d'investigation et de réponse aux incidents.

Vos missions

Pilotage de l'équipe CSIRT

• Encadrer et coordonner les activités quotidiennes de l'équipe CSIRT

• Définir les priorités et assurer la bonne répartition des charges

• Garantir le maintien du niveau d'expertise technique de l'équipe

• Produire et suivre les indicateurs de performance (KPI)

• Assurer la communication avec les parties prenantes internes

Réponse aux incidents & Investigations

• Superviser les activités de triage et d'investigation

• Participer aux analyses forensiques et aux analyses de causes racines

• Accompagner la gestion des incidents majeurs

• Produire les rapports d'investigation et de remédiation

• Assurer le suivi des vulnérabilités critiques

Architecture & Outillage Sécurité

• Concevoir, déployer et maintenir l'infrastructure CSIRT

• Administrer les plateformes SIEM, SOAR et CTI

• Développer des scripts d'automatisation (Python)

• Intégrer et maintenir des solutions Open Source de cybersécurité

• Définir et mettre en œuvre les contrôles de surveillance adaptés

Veille & Cyber Threat Intelligence

• Analyser les renseignements sur les cybermenaces (CTI)

• Assurer une veille continue sur les vulnérabilités émergentes

• Évaluer l'impact des nouvelles menaces sur l'environnement client

• Contribuer à l'amélioration continue des processus de sécurité