Ingénieur Soc - Csirt H/F

Au sein de services Cybersécurité gérés par Davidson et/ou localisés chez nos clients, tu interviendras en tant que consultant Cybersécurité sur les aspects techniques de ce beau métier.

L'activité :

Vous assurez le traitement des incidents de sécurité du client

Vous récupérez les informations, vous les analysez pour déterminer s'il y a une menace

Vous accompagnez le client afin de réaliser la levée de doute et le conseil sur le plan d'action à appliquer

Vous êtes force de proposition pour adapter les procédures du service

Consolider la documentation existante et l'enrichir avec ce qui manque au niveau exploitation, matrice...

Réaliser des interventions programmées

Analyser des logs et mener des investigations avancées

Produire des rapports d'analyse sur la base des processus d'intervention établis avec les clients

Contribuer à l'évolution continue des mécanismes de détection des scénarios de détection de menace

Conduire une veille sécurité et partager ses recherches et connaissances,

Rendre compte de son activité et alerter si nécessaire

Vous appliquez les modifications sur les équipements dans le cadre du service

Vous Alimentez les playbooks

Vous Définissez des règles de détection

En d autres mots vous manierez des SIEM tels que QRADAR, SPLUNK, ELK (Elasticsearch, Logstash, Kibana) ou encore RSA, mais aussi le SOAR ou l EDR Crowdstrike, Varonis ou encore d autres solutions comme Balabit, CyberArk, Nessus, Rapid7, l Active Directory, McAfee ePO, ARBOR, ALGOSEC et bien d autres.