Ingénieur Threat HUNTER

Ingénieur Threat Hunting et CTI pour rejoindre une SOC et contribuer à l’identification proactive des menaces, à l’investigation avancée et à l’amélioration continue des capacités de détection et de réponse.

Investigation & Threat Hunting

• Réaliser des investigations avancées à la suite d'escalades du SOC.
• Analyser les systèmes, les réseaux et les indicateurs de compromission afin d'identifier l'origine et l'étendue d'une menace.
• Mener des campagnes de Threat Hunting sur la base de menaces identifiées, de campagnes majeures ou de patterns/indicateurs spécifiques à l'environnement client.
• Investiguer les événements anormaux ou non couverts par les règles de détection existantes.

Cyber Threat Intelligence & veille

• Assurer une veille régulière sur les nouvelles menaces, techniques d'attaque et vecteurs de compromission.
• Suivre les principales tendances et évolutions de la menace.
• Exploiter et analyser les informations issues de Threat Intelligence feeds internes ou externes.
• Identifier les menaces susceptibles d'impacter l'environnement du client et contribuer à leur anticipation.

Détection & amélioration continue

• Enrichir et valider les plans de réponse aux incidents.
• Contribuer à l'amélioration continue de la base de connaissances, des processus et des procédures.
• Participer à la création, la mise à jour ou la suppression de règles de détection, sources et playbooks en collaboration avec le Security Manager.
• Transformer les enseignements issus des investigations et de la veille en améliorations concrètes des capacités de détection du SOC.

Compétences recherchées :

• Threat Hunting
• CTI
• Investigation et réponse à incident
• Analyse réseau et systèmes
• Analyse d'IOC (IP, domaines, hash, URLs…)
• SIEM et analyse de logs
• Detection Engineering / règles de détection
• Playbooks et processus de réponse à incident
• Bonne connaissance des TTP et du Framework MITRE ATT&CK
• Capacité à exploiter des Threat Intelligence feeds.

Compétences demandées

Threat Hunting -- Analyse d'IOC -- Détection Engineering / règles de détection -- CTI -- MITRE ATT&CK - SIEM Splunk - analyse de logs - Investigation et réponse à incident