Expert CSIRT / SOC H/F - Freelance

Nous recherchons un Expert CSIRT / SOC H/F pour renforcer une équipe dédiée à la construction et au pilotage d’un CSIRT d’envergure internationale. Au sein d’un environnement stimulant basé à Lesquin (Hauts-de-France), vous interviendrez principalement sur des missions BUILD et RUN, avec un mode hybride comprenant jusqu’à 2 jours de télétravail par semaine.

Missions principales :

• Contribuer activement à la construction et à l’optimisation du CSIRT Groupe.
• Élaborer et mettre à jour les livrables techniques : DAT, DEX, reporting d’investigation et de gestion des incidents, packages de détection.
• Rédiger des règles de détection et assurer la réponse aux incidents de cybersécurité.
• Participer à l’architecture d’entreprise et proposer des améliorations organisationnelles et fonctionnelles.
• Assurer la gestion de projet IT et intervenir en AMOA / MOA / BA selon les besoins.

Responsabilités :

• Mettre en place des processus robustes pour la détection et la gestion des incidents.
• Collaborer avec les équipes internes pour assurer la cohérence et la sécurité des opérations.
• Participer à la veille CTI et à l’amélioration continue des dispositifs de sécurité.

Environnement technique :

• Expertise EDR (Endpoint Detection & Response), CTI (Cyber Threat Intelligence).
• Utilisation de méthodologies reconnues et certifications telles que BTL, GIAC, OFSEC.

Modalités :

• Poste basé à Lesquin (Hauts-de-France).
• Présentiel avec possibilité de télétravail jusqu’à 2 jours par semaine.
• Mission longue durée en régie, dans un contexte dynamique et exigeant.

Ce poste offre une opportunité unique de contribuer à la structuration d’un CSIRT stratégique, en interaction avec des équipes expertes et orientées résultats.