Expert CSIRT / SOC

Contexte

Dans le cadre de la construction du CSIRT d'un groupe présent en France et à l'international, nous recherchons un expert en régie pour renforcer l'équipe. Le poste est principalement axé BUILD/RUN. Une forte expertise sur le domaine est exigée.

Missions

• Contribuer à la construction du CSIRT du groupe

• Intervenir sur le BUILD et le RUN

• Rédiger les DAT / DEX

• Produire le reporting (investigation, incident)

• Concevoir des packages de détection

• Écrire des règles de détection

• Réagir et piloter les réponses aux incidents de cybersécurité

Environnement technique

• EDR

• CTI

• Détection et réponse à incident

Langues

• Français

• Anglais courant

Modalités

• Uniquement profils déjà basés dans la région de la mission, pas de profils mobiles

• Présence sur site ou remote : en présentiel, 2 jours de télétravail au maximum

• Démarrage : ASAP

• Durée : bon de commande de 3 mois, mission estimée à plus de 6 mois

• Contexte international : groupe présent en France et à l'international

1. Écriture de règles de détection (niveau expert)
2. Réponse aux incidents de cybersécurité (niveau expert)
3. EDR (niveau expert)
4. Certifications internationales reconnues (BTL, GIAC, OFSEC)
5. CTI (niveau avancé)
6. Esprit de synthèse
7. Communication organisationnelle
8. Curiosité
9. Résistance au stress
10. Français bilingue
11. Anglais courant
12. Profils déjà basés dans la région de la mission, pas de profils mobiles