Expert Cybersécurité Cyber12 H/F - Ia Soft

Vous intervenez en première ligne dans la prévention, la détection, l'analyse et la réponse aux incidents de cybersécurité au sein des environnements IT et OT.

Vous contribuez activement à la défense opérationnelle de l'organisation face aux menaces cyber, en participant à la gestion des incidents et aux activités de renseignement sur les menaces afin de renforcer la posture de sécurité du groupe.

Principales missions :

- Conduire des campagnes de threat hunting au sein et en dehors du système d'information du groupe (notamment via les outils SIEM et VirusTotal).
- Participer aux activités de veille et d'analyse de la menace afin d'enrichir le Threat Model (MOA, IOC, TTP).
- Contribuer à l'amélioration de la visibilité et de la connaissance de la surface d'attaque du groupe (EASM).
- Proposer et optimiser des règles de détection afin d'améliorer l'efficacité des mécanismes de surveillance.

Documentation et amélioration continue :

- Maintenir et faire évoluer les outils de collecte et la stack technique du CSIRT.
- Rédiger, mettre à jour et structurer la documentation technique et opérationnelle associée aux activités de l'équipe.

Expérience de 5 ans minimum dans un ou plusieurs domaines suivants :

- SOC (Security Operations Center)
- Réponse à incident / DFIR (Digital Forensics & Incident Response)
- Analyse de sécurité / cybersécurité

Une expertise combinée en DFIR et Cyber Threat Intelligence (CTI) est particulièrement appréciée.une expérience au sein d'un SOC, CSIRT ou CERT constitue un atout majeur.

Compétences techniques :

- SIEM : centralisation, corrélation et analyse des logs
- EDR / XDR : surveillance et détection sur les endpoints
- Outils forensic pour les investigations et analyses post-incident
- Threat Intelligence Platforms (TIP)
- Sandboxes pour l'analyse de malwares

Cabinet de conseil en informatique spécialisé dans l'Intelligence Artificielle et le Big Data, aidant les entreprises dans leur transformation numérique.