Incident Handler, CSIRT

Responsibilities

• Analyser les alertes de sécurité provenant du SOC N1/N2
• Identifier et qualifier les incidents de sécurité selon leur impact et criticité
• Coordonner la réponse aux incidents avec les équipes internes et clients
• Documenter les actions entreprises et rédiger des rapports pour chaque incident traité
• Participer à des exercices de simulation et tests réguliers pour améliorer la posture de cyberdéfense
• Assurer une veille sur les menaces émergentes et nouvelles techniques d’attaque

Requirements

• Diplôme supérieur en informatique, cybersécurité ou domaine connexe
• 4 à 5 ans d'expérience pertinente dans la gestion et réponse aux incidents de sécurité informatique
• Connaissance d’un outil de SIEM (de préférence ELK)
• Maîtrise des outils de sécurité (IDP/IPS, NDR, EDR, etc.)
• Bonne connaissance des protocoles réseau et systèmes d’exploitation
• Analyse forensique et investigation numérique
• Certification orientée réponse à incidents (équivalent GCIH) est un plus
• Excellentes compétences en communication écrite et orale
• Maîtrise de l'anglais technique