Expert CSIRT

Cyberdian Groupe est un pure player français et indépendant en sécurité informatique, créé en 2017, qui accompagne les entreprises de toutes tailles dans leurs besoins en cybersécurité. Notre méthode nous permet de travailler à tous les niveaux, de l’analyse stratégique à la livraison et à l’exploitation. Notre expertise réside dans la capacité à accompagner les organisations dans la convergence de leurs technologies et de leurs opérations pour une efficacité maximale.

LE POSTE

Dans le cadre du renforcement de l'équipe cyberdéfense de notre client, nous recherchons un(e) Expert(e) CSIRT en tant que membre interne. Vous serez en charge de prévenir, détecter, analyser et répondre aux incidents de sécurité informatique en environnements IT et OT. Vous jouez un rôle clé dans la défense opérationnelle de l’organisation face aux menaces d’origine et d’intérêt cyber.

Missions

• Réponse à incident :
  • Détecter et qualifier les incidents de sécurité (malwares, compromission, phishing, exfiltration…)
  • Investiguer et collecter les artefacts nécessaires à l’aide de journaux systèmes et des outils EDR, SIEM, etc.
  • Mener des actions de containment, d’élimination dans l’optique d’un retour à la normale
• CTI et détection :
  • Mener à bien des campagnes de hunting sur et à l’extérieur du système d’information du groupe (SIEM, VirusTotal)
  • Participer à la veille sur la menace afin d’alimenter le Threat Model (MOA, IOCs, TTPs)
  • Prendre part activement à l’amélioration de la connaissance de la surface d’attaque du groupe (EASM)
  • Proposer des améliorations des règles de détection
• Documentation et amélioration continue :
  • Mettre à jour les outils de collecte et la stack technique du CSIRT
  • Créer et mettre à jour la documentation associée

Localisation

Île-De-France

Compétences Requises

• Maîtrise des outils de surveillance (SIEM, IDS/IPS, etc.)
• Expertise DFIR/CTI
• Connaissance SOAR & Playbook
• Capacité à analyser des malwares et des cyberattaques
• Anglais professionnel exigé

Avantages

• 2 jours de télétravail par semaine
• Tickets restaurant
• Comité d'entreprise
• Mutuelle et Prévoyance
• Prise en charge à 100 % des transports en commun
• PER/PEE