[SCH] Consultant Cyber – SOC / CTI - 1680

Dans le cadre du renforcement de son dispositif de cybersécurité, le client recherche un Consultant Cyber spécialisé SOC et Cyber Threat Intelligence (CTI).

Le consultant interviendra à la fois sur les activités opérationnelles de détection et de réponse aux incidents en soutien des équipes SOC/CSIRT, ainsi que sur les activités stratégiques de veille, d'analyse des menaces et de production de renseignement cyber afin d'améliorer la posture de sécurité de l'organisation.

Missions :
-Surveiller les alertes de sécurité et enrichir les investigations
-Analyser les incidents de sécurité (malwares, phishing, ransomware, etc.)
-Identifier et qualifier les indicateurs de compromission (IoCs)
-Collaborer avec les équipes SOC et CSIRT pour accélérer la détection et la remédiation
-Réaliser des investigations numériques et des analyses OSINT
-Assurer une veille sur les menaces émergentes et les groupes APT
-Exploiter les frameworks MITRE ATT&CK, Kill Chain et Diamond Model
-Produire des rapports de renseignement et des bulletins de menace
-Contribuer à la stratégie de cybersécurité et à la gestion des risques
-Participer aux actions de sensibilisation des collaborateurs
-Vulgariser les analyses techniques auprès des parties prenantes
-Contribuer à l'amélioration continue des capacités de détection et de réponse

Profil attendu :
Nous recherchons un Consultant Cyber disposant d'une solide expérience en SOC et Cyber Threat Intelligence. Le candidat devra maîtriser les outils de CTI, les techniques d'investigation numérique et les principaux frameworks de cybersécurité. Il devra faire preuve d'autonomie, d'un excellent esprit d'analyse et être capable de travailler aussi bien avec les équipes techniques qu'avec les interlocuteurs métiers.