Analyste-programmeur / Analyste-programmeuse informatique (H/F)

Be Resilient Group (BRG); Courbevoie; Sur place; EUR 55 000 - 75 000; Plein temps

Résumé du poste

Be Resilient Group (BRG) recherche un Analyste-programmeur / Analyste-programmeuse informatique pour intervenir sur la détection et la réponse aux incidents au sein du CSIRT. Vous participerez à des campagnes de hunting, à l'amélioration des règles et à la documentation des processus.

Expérience minimale de 5 ans requise et familiarité avec SIEM, EDR et outils de threat intel. Poste basé à Courbevoie (Île-de-France), avec une approche opérationnelle et autonome.

Qualifications

• Expérience indispensable de 5 ans en sécurité informatique.
• Capacité à analyser incidents et collecter les artefacts.
• Connaissance des outils EDR et SIEM.
• Expérience en hunting et détection des menaces.

Responsabilités

• Répondre aux incidents et qualifier les attaques.
• Conduire des campagnes de hunting sur SIEM/EDR.
• Participer au Threat Modelling et à l'amélioration de la surface d'attaque.
• Mettre à jour la documentation et les règles de détection.

Connaissances

Incident response

Threat hunting

SIEM

EDR

Threat modelling

Outils

SIEM

EDR

VirusTotal

Threat intel

Description du poste

Analyste-programmeur / Analyste-programmeuse informatique (H/F)

Analyste-programmeur / Analyste-programmeuse informatique (H/F) 92 - Courbevoie

Offre n° 6363285
Analyste-programmeur / Analyste-programmeuse informatique (H/F)

Vos missions :--> Réponse à incident?- Détecter et qualifier les incidents de sécurité (malwares, compromission, phishing, exfiltration?)- Investiguer et collecter les artefacts nécessaires à l?aide de journaux systèmes et des outils EDR, SIEM, etc.- Mener des actions de containment, d?éradication dans l?optique d?un retour à la normale--> CTI et détection?:- Mener à bien des campagnes de hunting sur et à l?extérieur du système d?information (SIEM, VirusTotal)- Participer à la veille sur la menace afin d?alimenter le Threat Model de Suez (MOA, IOCs, TTPs)?- Prendre part activement à l?amélioration de la connaissance de la surface d?attaque (EASM)- Proposer des améliorations des règles de détection--> Documentation et amélioration continue?:- Mettre à jour les outils de collecte et la stack technique du CSIRT- Créer et mettre à jour la documentation associée

Type de contrat Profession libérale
Emploi non salarié

Profil souhaité

Expérience

• 5 An(s) Cette expérience est indispensable

Employeur

D'autres offres peuvent vous intéresser :