Pour le compte d’un client, nous recherchons un consultant expérimenté en investigation de sécurité et en réponse à incident.

Vos missions

• Mener des investigations avancées à la suite des escalades des analystes SOC, notamment sur les systèmes et les réseaux.

• Réaliser des activités de Threat Hunting à partir de campagnes majeures, d’indicateurs internes et de flux de Threat Intelligence.

• Détecter et analyser les tendances inhabituelles ou les événements non couverts par les règles d’alerte existantes.

• Enrichir et valider les plans de réponse, puis contribuer à l’amélioration des règles, playbooks, processus et bases de connaissances.

• Assurer une veille sur les nouvelles menaces et méthodes de compromission.