Dans le cadre de la création du CSIRT, présent en France et à l’international, nous recherchons un expert en cybersécurité pour renforcer une équipe sur des activités principalement orientées BUILD et RUN.

La mission se déroulera à Lesquin, dans les Hauts-de-France.

Missions principales :

Concevoir, développer et améliorer des règles de détection des menaces et des incidents de cybersécurité.
Participer aux investigations et à la réponse aux incidents de sécurité.
Exploiter et optimiser les solutions EDR pour détecter, analyser et traiter les menaces.
Contribuer au développement et à l’amélioration des capacités opérationnelles du CSIRT.
Réaliser des analyses de Cyber Threat Intelligence (CTI) pour identifier les menaces et adapter les mécanismes de détection.
Produire la documentation technique (DAT/DEX), les reportings d’investigation et les packages de détection.
Collaborer avec les équipes internes et assurer une communication claire lors des incidents.

Livrables attendus :

Documentation d’architecture et d’exploitation (DAT/DEX).
Reporting des investigations et incidents.
Packages de détection.

Profil recherché

Expertise confirmée en réponse aux incidents de cybersécurité et en écriture de règles de détection.
Maîtrise des solutions EDR et des techniques d’investigation.
Bonnes compétences en Cyber Threat Intelligence (CTI).
Forte curiosité technique, esprit de synthèse et résistance au stress.
Excellentes capacités de communication et d’organisation.
Certifications internationales reconnues exigées : BTL, GIAC ou OffSec.
Français bilingue et anglais courant.

Environnement de travail

Basée à Lesquin dans les Hauts-de-France.
2 jours de télétravail par semaine.
Prestation en régie.
Renfort d'une équipe déjà en place.
Merci de respecter le budget.

Cyber Expert CSIRT CTI

Candidature : Cyber Expert CSIRT CTI