Analyste CERT Sénior | Lead Réponse à Incidents

SYNETIS; Paris; Sur place; EUR 85 000 - 120 000; Plein temps

Résumé du poste

SYNETIS recherche un Analyste CERT Sénior / Lead Réponse à Incident H/F pour encadrer techniquement notre équipe d’Analystes à Paris ou Rennes et diriger les crises majeures. Vous piloterez les investigations, définirez les stratégies de remédiation et mentorerez les analysts.

Vous maîtriserez l’analyse de malwares, les outils EDR/SIEM, la centralisation des journaux et la sécurité Cloud (Azure/AWS) ainsi que l’Active Directory.

Qualifications

• Expérience significative en réponse à incident (CSIRT/CERT).
• Capacité à diriger et former une équipe en crise.
• Maîtrise des outils EDR/SIEM et analyse de journaux et trafic réseau.
• Connaissance des environnements Windows/Linux/MacOS et forensique disque/mémoire.

Responsabilités

• Diriger les investigations et définir les stratégies de remédiation.
• Piloter la cellule de crise chez le client et communiquer avec les RSSI et ComEx.
• Mentorer les analystes et transférer les compétences.
• Développer l’outillage interne du CERT et améliorer les processus.
• Expertise en analyse de journaux, trafic et contournement des solutions.

Connaissances

Direction technique des investigations

Pilotage cellule de crise cyber

Mentorat technique

Reverse engineering

Outillage CERT interne

Forensique disque/mémoire

Cloud & AD sécurité

Analyse de journaux & trafic

EDR & SIEM/SOAR

Formation

Certifications SANS FOR508/FOR572/GREM

Outils

IDA

Ghidra

x64dbg

SentinelOne

CrowdStrike

HarfangLabs

Description du poste

SYNETIS recherche un Analyste CERT Sénior / Lead Réponse à Incident H/F pour encadrer techniquement notre équipe d’Analystes à Paris ou Rennes et diriger les crises majeures. Vous piloterez les investigations, définirez les stratégies de remédiation et mentorerez les analysts.

Vous maîtriserez l’analyse de malwares, les outils EDR/SIEM, la centralisation des journaux et la sécurité Cloud (Azure/AWS) ainsi que l’Active Directory.