Consultant Junior - CSIRT F/H

Nous recherchons des profils alliant technicité et posture de conseil pour rejoindre notre équipe CSIRT. En tant que Consultant Junior, vous intégrez le cœur réactif de notre collectif Cyber pour intervenir sur la gestion des menaces, la veille stratégique et la remédiation post‑incident.

Responsabilités

• Réponse aux incidents et enquêtes : collecter, analyser les preuves, rédiger fiches d’incident et assurer l’escalade.
• Cyber Threat Intelligence & chasse aux menaces : analyser les indicateurs IOC/IOA, utiliser des plateformes MISP, cartographier les comportements via le framework MITRE ATT&CK.
• Veille cyber & anticipation : surveiller les vulnérabilités émergentes, les nouvelles techniques d’attaque et l’actualité réglementaire, diffuser bulletins d’alerte et notes de synthèse.
• Collaboration inter‑équipes :
  • avec le SOC : valider l’ingestion de nouvelles sources de logs, affiner les règles de détection et participer à des exercices de simulation de crise.
  • avec l’équipe Sécurité Offensive (Audits) : intégrer les retours de pentest pour comprendre les chemins d’attaque et adapter les scénarios de réponse.
  • avec l’équipe Cyber Risk : corréler incidents opérationnels avec les analyses de risques et les cadres de conformité (NIS2, DORA).
• R&D et innovation IA : participer au laboratoire technique CSIRT et explorer l’utilisation de l’IA pour optimiser et automatiser le tri des logs et la veille.

Qualifications

• Diplômé(e) ou futur(e) diplômé(e) Bac+5 en informatique, cybersécurité ou systèmes d’information.
• 0 à 2 ans d’expérience (stages ou alternances inclus), avec un portfolio de projets personnels, labs d’entraînement ou participations à des CTF.
• Compétences de base en architecture réseau, proxys, firewalls, serveurs DNS et analyse de logs (Windows, Linux, Cloud).
• Maîtrise des outils Wireshark, Nmap et des SIEM/EDR (Splunk, Sentinel, Sekoia).
• Compétences en scripting léger (Python, PowerShell, Bash) pour automatiser extraction et analyse de données.
• Compréhension des frameworks MITRE ATT&CK, OWASP et des textes réglementaires NIS2, DORA, RGPD.
• Excellent sens de la rédaction, d’analyse, de synthèse; capacité à vulgariser les menaces.
• Autonomie, sens du collectif, pédagogie, calme et respect des règles déontologiques et de confidentialité.
• Bonne maîtrise de l’anglais et appétence pour les sujets stratégiques.