Expert Csirt - Soc H/F

Détail du poste

Le besoin

Nous recherchons un Expert CSIRT / SOC H/F pour renforcer une équipe dédiée à la construction et au pilotage d'un CSIRT d'envergure internationale. Au sein d'un environnement stimulant basé à Lesquin (Hauts-de-France), vous interviendrez principalement sur des missions BUILD et RUN, avec un mode hybride comprenant jusqu'à 2 jours de télétravail par semaine.

Missions principales :

- Contribuer activement à la construction et à l'optimisation du CSIRT Groupe.
- Élaborer et mettre à jour les livrables techniques : DAT, DEX, reporting d'investigation et de gestion des incidents, packages de détection.
- Rédiger des règles de détection et assurer la réponse aux incidents de cybersécurité.
- Participer à l'architecture d'entreprise et proposer des améliorations organisationnelles et fonctionnelles.
- Assurer la gestion de projet IT et intervenir en AMOA / MOA / BA selon les besoins.

Responsabilités :

- Mettre en place des processus robustes pour la détection et la gestion des incidents.
- Collaborer avec les équipes internes pour assurer la cohérence et la sécurité des opérations.
- Participer à la veille CTI et à l'amélioration continue des dispositifs de sécurité.

Environnement technique :

- Expertise EDR (Endpoint Detection & Response), CTI (Cyber Threat Intelligence).
- Utilisation de méthodologies reconnues et certifications telles que BTL, GIAC, OFSEC.

Modalités :

- Poste basé à Lesquin (Hauts-de-France).
- Présentiel avec possibilité de télétravail jusqu'à 2 jours par semaine.
- Mission longue durée en régie, dans un contexte dynamique et exigeant.

Ce poste offre une opportunité unique de contribuer à la structuration d'un CSIRT stratégique, en interaction avec des équipes expertes et orientées résultats.

Le profil recherché

Profil recherchéNous recherchons un Expert CSIRT / SOC disposant d'une forte expertise en cybersécurité et d'une expérience significative sur des postes similaires.Expérience :Expérience avérée au sein d'un SOC ou d'un CSIRT dans des environnements complexes.Formation :Formation supérieure en informatique, cybersécurité ou domaine connexe.Compétences techniques :Maîtrise des outils et méthodologies EDR et CTI.Rédaction de règles de détection et gestion des incidents de cybersécurité.Bonne connaissance de l'architecture d'entreprise et des projets IT.Certifications :Certifications internationales (BTL, GIAC, OFSEC) exigées.Qualités personnelles :Bonne résistance au stress, curiosité, sens de la communication organisationnelle, esprit de synthèse.Capacité à travailler en équipe et à s'adapter rapidement à un environnement en évolution.Contraintes :Présence régulière sur site à Lesquin, avec télétravail limité à 2 jours par semaine.

Mais aussi...

Taux journalier :Salaire selon profil