Expert CSIRT / SOC H/F

Nous recherchons un Expert CSIRT / SOC H/F pour renforcer une équipe dédiée à la construction et au pilotage d’un CSIRT d’envergure internationale. Au sein d’un environnement stimulant basé à Lesquin (Hauts-de-France), vous interviendrez principalement sur des missions BUILD et RUN, avec un mode hybride comprenant jusqu’à 2 jours de télétravail par semaine.

Missions principales :

• Contribuer activement à la construction et à l’optimisation du CSIRT Groupe.
• Élaborer et mettre à jour les livrables techniques : DAT, DEX, reporting d’investigation et de gestion des incidents, packages de détection.
• Rédiger des règles de détection et assurer la réponse aux incidents de cybersécurité.
• Participer à l’architecture d’entreprise et proposer des améliorations organisationnelles et fonctionnelles.
• Assurer la gestion de projet IT et intervenir en AMOA / MOA / BA selon les besoins.

Responsabilités :

• Mettre en place des processus robustes pour la détection et la gestion des incidents.
• Collaborer avec les équipes internes pour assurer la cohérence et la sécurité des opérations.
• Participer à la veille CTI et à l’amélioration continue des dispositifs de sécurité.

Environnement technique :

• Expertise EDR (Endpoint Detection & Response), CTI (Cyber Threat Intelligence).
• Utilisation de méthodologies reconnues et certifications telles que BTL, GIAC, OFSEC.

Modalités :

• Poste basé à Lesquin (Hauts-de-France).
• Présentiel avec possibilité de télétravail jusqu’à 2 jours par semaine.
• Mission longue durée en régie, dans un contexte dynamique et exigeant.

Ce poste offre une opportunité unique de contribuer à la structuration d’un CSIRT stratégique, en interaction avec des équipes expertes et orientées résultats.

Nous recherchons un Expert CSIRT / SOC disposant d’une forte expertise en cybersécurité et d’une expérience significative sur des postes similaires.

Expérience :

• Expérience avérée au sein d’un SOC ou d’un CSIRT dans des environnements complexes.

Formation :

• Formation supérieure en informatique, cybersécurité ou domaine connexe.

Compétences techniques :

• Maîtrise des outils et méthodologies EDR et CTI.
• Rédaction de règles de détection et gestion des incidents de cybersécurité.
• Bonne connaissance de l’architecture d’entreprise et des projets IT.

Certifications :

• Certifications internationales (BTL, GIAC, OFSEC) exigées.

Qualités personnelles :

• Bonne résistance au stress, curiosité, sens de la communication organisationnelle, esprit de synthèse.
• Capacité à travailler en équipe et à s’adapter rapidement à un environnement en évolution.

Contraintes :

• Présence régulière sur site à Lesquin, avec télétravail limité à 2 jours par semaine.