Dans le cadre de la création du CSIRT, présent en France et à l’international, nous recherchons un expert en cybersécurité pour renforcer une équipe sur des activités principalement orientées BUILD et RUN.

La mission se déroulera à Lesquin, dans les Hauts-de-France.

Missions principales :

• Concevoir, développer et améliorer des règles de détection des menaces et des incidents de cybersécurité.
• Participer aux investigations et à la réponse aux incidents de sécurité.
• Exploiter et optimiser les solutions EDR pour détecter, analyser et traiter les menaces.
• Contribuer au développement et à l’amélioration des capacités opérationnelles du CSIRT.
• Réaliser des analyses de Cyber Threat Intelligence (CTI) pour identifier les menaces et adapter les mécanismes de détection.
• Produire la documentation technique (DAT/DEX), les reportings d’investigation et les packages de détection.
• Collaborer avec les équipes internes et assurer une communication claire lors des incidents.

Livrables attendus :

• Documentation d’architecture et d’exploitation (DAT/DEX).
• Reporting des investigations et incidents.
• Packages de détection.

Profil recherché

• Expertise confirmée en réponse aux incidents de cybersécurité et en écriture de règles de détection.
• Maîtrise des solutions EDR et des techniques d’investigation.
• Bonnes compétences en Cyber Threat Intelligence (CTI).
• Forte curiosité technique, esprit de synthèse et résistance au stress.
• Excellentes capacités de communication et d’organisation.
• Certifications internationales reconnues exigées : BTL, GIAC ou OffSec.
• Français bilingue et anglais courant.

Environnement de travail

Basée à Lesquin dans les Hauts-de-France.
2 jours de télétravail par semaine.
Prestation en régie.
Renfort d'une équipe déjà en place.
Merci de respecter le budget.