Analyste Technique Cybersécurité

XMCO; Paris; On-site; EUR 60,000 - 90,000; Full time

Job summary

XMCO recherche un consultant technique cybersécurité pour accompagner nos clients sur la recherche, l'analyse et la restitution d’évènements de sécurité via Serenety. Vous intégrerez la BU Services Managés et gérerez un portefeuille client sur votre périmètre d'expertise.

Vous piloterez les investigations, rédigerez des alertes et publications, et développerez vos compétences en sécurité offensive et défensive tout en privilégiant l'éthique et le professionnalisme.

Qualifications

• Recherche et analyse des incidents et failles remontés par Serenety.
• Rédaction d’alertes claires en FR et EN pour les clients.
• Veille et synthèse sur les risques et menaces cyber.
• Expérience min. 2 ans en cybersécurité et/ou pentesting.
• Excellente relation client et travail en équipe.
• Posture professionnelle et rigueur requises.

Responsibilities

• Investiguer sur des évènements (mauvaise configuration, exploitation de failles) remontés par Serenety et compléter par des investigations manuelles
• Mener des investigations ad hoc sur demande de nos clients
• Accompagner nos clients dans la compréhension et le traitement des alertes envoyées
• Prendre la responsabilité d'un portefeuille de clients et la relation client sur votre périmètre d'expertise
• Maîtriser l'ensemble des risques et menaces sur votre périmètre d'expertise, mettre à jour vos connaissances et les partager

Skills

Investigations

Rédaction FR/EN

Cybersécurité

Analyse des alertes

Gestion de portefeuille client

Anglais courant

Esprit d'équipe

Gestion des risques

Job description

Chez XMCO, les technologies sont puissantes, mais ce sont les femmes et les hommes qui font la différence : derrière chaque support, un expert. Depuis 2002, nous formons des profils passionnés autour d'audits, pentests, Red Team, CTI, CERT. Vivre l'eXperience XMCO, c'est penser différemment et détourner l'attendu pour créer l'inédit . Un cadre éthique et rigoureux, où la Maitrise, la Confiance et l'Ouverture nous permettent de trouver chaque jour des solutions qui répondent à des enjeux concrets. Envie de relever le défi ? Rejoignez la BU Services Managés en tant que consultant technique, l'objectif est d'accompagner XMCO sur la recherche, l'analyse et la restitution d'évènements de sécurité (exposition de données sensibles sur internet, recherche et exploitation de vulnérabilités, etc.) au profit des clients de notre service de cybersurveillance Serenety .

Missions clés

• Investiguer sur des évènements (mauvaise configuration, exploitation de failles) remontés par notre outil Serenety et compléter par des investigations manuelles
• Mener des investigations ad hoc sur demande de nos clients
• Accompagner nos clients dans la compréhension et le traitement des alertes envoyées
• Prendre la responsabilité d'un portefeuille de clients ainsi que la relation client sur votre périmètre d'expertise
• Maitriser l'ensemble des risques et menaces sur votre périmètre d'expertise, mettre à jour en continu votre connaissance, en faire bénéficier vos collègues
• Participer à l'amélioration de nos capacités de surveillance, nos méthodes, nos process, notre compréhension des risques et menaces
• Analyser l'actualité de la cybersécurité et participer à la production des publications du cabinet
• Participer à la production des bulletins de veille sur des vulnérabilités récentes de notre service Yuno.

Compétences et expertises

• Recherche et analyse : Investiguer est votre seconde nature, vous allez au fond des choses et ne restez pas en surface
• Synthèse et de la rédaction (FR/EN) : À partir de situations complexes, vous savez rédiger une alerte simple qui répond exactement aux attentes de vos clients
• Expertise Cyber : Vous avez une connaissance avérée des enjeux de cybersécurité, des principales menaces cyber et des espaces sur lesquels les cybercriminels évoluent. Vous êtes à l'aise dans la recherche de failles et de leurs exploitations. Vous êtes dans la recherche constante de nouveaux challenges pour améliorer vos compétences
• Au moins 2 ans d'expérience professionnelle dans le domaine de la cybersécurité et/ou du test d'intrusion
• Soft-skills : Esprit d'équipe : Vous rejoindrez un collectif
• Anglais : Votre niveau de compréhension et de rédaction est excellent, vos formulations sont irréprochables
• Posture : Vous rejoignez une entreprise à l'ambiance informelle, mais vous savez que la rigueur et le professionnalisme restent la priorité en toute circonstance
• Relation client : Le contact client est primordial, vous devez être à l'aise et vous épanouir dans vos interactions avec eux