Consultant Cyber Expert CSIRT CTI

Dans le cadre de la création du CSIRT, présent en France et à l’international, nous recherchons un expert en cybersécurité pour renforcer une équipe sur des activités principalement orientées BUILD et RUN.

La mission se déroulera à Lesquin, dans les Hauts-de-France.

Missions principales :

• Concevoir, développer et améliorer des règles de détection des menaces et des incidents de cybersécurité.

• Participer aux investigations et à la réponse aux incidents de sécurité.

• Exploiter et optimiser les solutions EDR pour détecter, analyser et traiter les menaces.

• Contribuer au développement et à l’amélioration des capacités opérationnelles du CSIRT.

• Réaliser des analyses de Cyber Threat Intelligence (CTI) pour identifier les menaces et adapter les mécanismes de détection.

• Produire la documentation technique (DAT/DEX), les reportings d’investigation et les packages de détection.

• Collaborer avec les équipes internes et assurer une communication claire lors des incidents.

Livrables attendus :

• Documentation d’architecture et d’exploitation (DAT/DEX).

• Reporting des investigations et incidents.

• Packages de détection.

Profil recherché

• Expertise confirmée en réponse aux incidents de cybersécurité et en écriture de règles de détection.

• Maîtrise des solutions EDR et des techniques d’investigation.

• Bonnes compétences en Cyber Threat Intelligence (CTI).

• Forte curiosité technique, esprit de synthèse et résistance au stress.

• Excellentes capacités de communication et d’organisation.

• Certifications internationales reconnues exigées : BTL, GIAC ou OffSec.

• Français bilingue et anglais courant.