Cyber Security Incident Response Team (CSIRT) Officer

Mielabelo; Brussel Hoofdstad; On-site; EUR 60,000 - 90,000; Full time

Job summary

Entreprise Mielabelo recherche un expert cybersécurité pour diriger les activités de sécurité et la réponse aux incidents. Vous enquêterez sur les incidents de sécurité de niveau 3 et 4, effectuerez des investigations forensiques et coordonnerez avec le SOC/CSIRT afin d’atténuer les risques.

Vous développerez des plans de réponse, utiliserez des SIEM/EDR (ServiceNow SIR, Sentinel) et automatiserez les alertes, tout en communiquant avec les parties prenantes internes et externes.

Qualifications

• Expérience d’au moins 4 ans dans un rôle sécurité et réponse aux incidents.
• Master en informatique ou sécurité de l’information ou équivalent.
• Maîtrise des outils SIEM/EDR et des techniques d’analyse des malwares.
• Connaissance pratique de MITRE ATT&CK est un plus.
• Français et/ou Néerlandais opérationnels; anglais C1 souhaité.

Responsibilities

• Enquêter et répondre aux incidents de sécurité de niveau 3 et 4.
• Conduire des investigations forensiques et coordonner les analyses.
• Collaborer avec le SOC, le CSIRT et d’autres départements pour atténuer les risques.
• Développer et mettre en œuvre des plans de réponse et des playbooks.
• Automatiser les réponses SIEM/EDR et communiquer l’avancement.
• Participer à des exercices et à l’amélioration continue des procédures.

Skills

Incident response

Forensic investigations

Threat hunting

SOC collaboration

SIEM / EDR

ServiceNow SIR

MITRE ATT&CK

Education

Master en informatique / sécurité de l'information

Tools

ServiceNow SIR

Sentinel SIEM

EDR

Defender

Firewall

MITRE ATT&CK

Job description

Challenge |

1. Gestion et réponse aux incidents de sécurité :

   • Enquêter et répondre aux incidents de sécurité de niveau 3 et 4 (infections par logiciels malveillants, intrusions réseau, violations de données, etc.).

   • Mener des investigations forensiques, coordonner et analyser les incidents de sécurité, qu'ils proviennent d'environnements IT, IoT ou OT.

   • Collaborer étroitement avec les équipes du SOC, du CSIRT et d'autres départements internes pour identifier et atténuer les risques.

   • Développer et mettre en œuvre des plans et procédures de réponse aux incidents, et conseiller l'organisation sur les meilleures pratiques de sécurité.

   • Communiquer l'avancement de la résolution des incidents aux parties prenantes internes et externes.

2. Détection et recherche de menaces (Threat Detection & Hunting) :

   • Identifier de manière proactive les menaces et vulnérabilités au sein de l'infrastructure à l'aide du SIEM et d'outils de détection personnalisés.

   • Mener des exercices réguliers de threat hunting pour détecter les menaces ayant contourné les mesures de sécurité traditionnelles.

   • Analyser les journaux d'événements (logs Windows, Linux, réseau, etc.) pour repérer des artefacts de compromission.

   • Collaborer avec le SOC externe (tierce partie) pour l'investigation et définir des stratégies de remédiation.
     

3. Ingénierie SIEM et automatisation :

   • Développer, maintenir et optimiser les systèmes SIEM pour garantir une détection rapide

   • Créer et maintenir des cas d'usage et règles de détection basés sur le référentiel MITRE ATT&CK.
     

   • Rédiger des playbooks à destination de l'équipe SOC pour harmoniser les procédures
     

   • Automatiser au maximum les réponses aux événements SIEM et EDR afin de focaliser les équipes sur les tâches complexes.
     

4. Projets et développement d'outils :

   • Participer à des projets transversaux (déploiement de nouvelles plateformes, automatisation de tâches répétitives via des scripts, maintenance outillage).

Casting |

• Au moins 4 ans d'expérience dans un rôle lié à la sécurité, avec un accent sur la réponse et l'analyse des incidents

• Master en informatique, sécurité de l'information, domaine connexe ou expérience équivalente

• Expérimenté dans l'organisation et l'animation d'exercices de résilience.

• Certifications pertinentes, telles que le GCIH, GCFE, GCFA, GNFA, GCIA, GREM

• Expérience pratique des outils de gestion d'incidents de sécurité (notamment le module ServiceNow SIR) et des techniques d'analyse forensique / analyse de logiciels malveillants.

• Excellente connaissance des technologies de sécurité : Sentinel SIEM, EDR, Defender (IDS/IPS), pare-feu, etc.

• Compétences en ingénierie SOC, identification des lacunes de détection et automatisation du traitement des alertes

• Orienté(e) client et capacité à interagir au sein d'une organisation complexe

• La connaissance pratique du Français ou du Néerlandais est un atout.

• Maîtrise orale et écrite en anglais (niveau minimum C1)