Senior Threat Hunter / Incident Responder SOC-CERT (H/F)

Dans le cadre du renforcement d'une équipe SOC/CERT, nous recherchons un Senior Threat Hunter / Incident Responder expérimenté afin d'accompagner les activités d'investigation avancée, de détection proactive et de réponse aux incidents de sécurité.

Au-delà de la gestion des incidents, nous recherchons un professionnel passionné par la cybersécurité, capable de contribuer activement à l'amélioration continue des capacités de détection et d'investigation du SOC.

Vos missionsDétection et réponse aux incidents

• Assurer la qualification, l'analyse et le traitement des incidents de sécurité de niveau 2 et 3.

• Réaliser des investigations techniques approfondies afin d'identifier l'origine, le périmètre et l'impact des incidents.

• Participer aux actions de confinement, d'éradication et de remédiation.

• Produire les rapports d'investigation et les retours d'expérience.

• Participer aux exercices de gestion de crise cyber et aux investigations post-incident.

Threat Hunting

• Concevoir et exécuter des campagnes de Threat Hunting.

• Rechercher proactivement les activités malveillantes non détectées par les mécanismes existants.

• Exploiter les renseignements de menace et le framework MITRE ATT&CK.

• Formaliser les résultats des investigations et campagnes de hunting.

• Transformer les découvertes en nouveaux cas d'usage de détection, règles SIEM ou automatisations SOAR.

Investigation Cloud

• Réaliser des investigations de sécurité sur des environnements Azure, AWS et/ou GCP.

• Exploiter les journaux de sécurité cloud afin d'identifier les comportements suspects.

• Analyser les compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltrations de données.

• Participer à l'amélioration des capacités de supervision et de détection dans les environnements Cloud.

Amélioration continue

• Évaluer et améliorer l'efficacité des mécanismes de détection existants.

• Développer de nouveaux cas d'usage de détection.

• Enrichir les procédures d'investigation et de réponse aux incidents.

• Participer à la montée en compétence des équipes SOC.

• Assurer une veille active sur les menaces, les techniques d'attaque et les méthodes de détection.

Profil recherché

Expérience

• Minimum 5 ans d'expérience en SOC, CERT ou CSIRT.

• Expérience confirmée en investigation complexe et réponse à incident.

• Expérience significative sur des incidents impliquant des environnements Cloud.

• Forte appétence pour le Threat Hunting et l'amélioration continue.

Qualités attendues

Nous ne recherchons pas un simple analyste SOC en traitement d'alertes.

Vous êtes :

• Autonome et force de proposition.

• Curieux techniquement et passionné par la cybersécurité.

• Capable d'identifier des axes d'amélioration et de les mettre en œuvre.

• Orienté investigation et résolution de problèmes complexes.

• À l'aise dans un environnement exigeant et en constante évolution.

• Doté d'excellentes capacités d'analyse et de synthèse.