CDI - Analyste CSIRT confirmé F/H

VINCI; Saint-Denis; On-site; EUR 55,000 - 75,000; Full time

Job summary

VINCI Energies, accélérateur de la transformation, recherche un analyste CSIRT confirmé pour superviser les investigations et conduire les réponses incidents à l’échelle mondiale.

Vous analyserez des malwares, réaliserez des analyses forensiques, et assurerez une veille sur les menaces tout en faisant évoluer les pratiques du CSIRT. Anglais B2 requis et travail en équipe. Télétravail flexible dès l’embauche et possibilités d’évolution au sein du groupe.

Qualifications

• Diplômé(e) BAC+5 en informatique spécialisé en cybersécurité et minimum 3 ans d’expérience hors alternance dans une équipe SOC/CSIRT/CERT.
• Maîtrise des solutions SIEM, EDR, SIRP et MISP et capacité à écrire des règles d’attaque/IOC.
• Anglais professionnel (B2) exigé; travail en équipe et curiosité.

Responsibilities

• Conduire des analyses forensiques et documenter les indices de compromission.
• Analyser des malwares et les mécanismes de persistance.
• Chasser les menaces (Threat Hunting) via SIEM, EDR, WAF et IPS/IDS.
• Réaliser une veille sur vulnérabilités et technologies émergentes.
• Participer à la mise en place et maintenance des outils CSIRT.
• Proposer des améliorations des outils et des règles de détection.
• Rédiger des rapports d’incident et des procédures opérationnelles.
• Participer à la montée en compétence du CSIRT et des équipes IT.

Skills

SIEM

EDR

Threat Hunting

IOC rules

Education

BAC+5 informatique

Tools

SIRP

MISP

IDS/IPS

Job description

VINCI Energies, accélérateur de la transformation énergétique et digitale, réalise 21,6 Milliards d'euros de CA, avec 109 003 collaborateurs présents dans 60 pays.

VINCI Energies Systèmes d'Information (VESI), est le chef d'orchestre des outils informatiques, de communication et de gestion de VINCI Energies. Au service des métiers, VESI est porteur d’innovation dans la transformation de nos métiers et de nos modes de travail. Nous accompagnons nos utilisateurs dans l’adoption de nouvelles solutions créatives, innovantes et ambitieuses pour répondre aux enjeux stratégiques de demain : ERP, Business Intelligence, Digitalisation, Mobilité, IA, RPA, Plateformes technologiques, Conduite du changement, Numérique Responsable …

DESCRIPTIF DE L'OFFRE :

Au sein de la Direction Cybersécurité, sous la responsabilité du Manager CyberDefense, vous rejoignez notre équipe en tant qu’analyste CSIRT confirmé.

Organisée selon un modèle « follow-the-sun », l’équipe CSIRT assure la surveillance et la réponse aux incidents de cybersécurité affectant les systèmes d’information de VINCI Energies à l’échelle mondiale.

Référent technique, vous conduisez en autonomie les investigations complexes, coordonnez la réponse technique aux incidents majeurs et contribuez à l’évolution des pratiques et des capacités du CSIRT. Vous accompagnez également la montée en compétences des analystes.

Vos principales missions:

• Prise en charge des analyses forensiques (établissement de la chaîne de compromission, recueil des indices de compromissions, etc.)
• Analyser des malwares (analyse du fonctionnement et des mécanismes de persistance, identification des artefacts, etc.)
• Effectuer une chasse aux menaces de manière proactive (Threat Hunting) à travers les différentes solutions de sécurité (SIEM, EDR, WAF, IPS/IDS, ...)
• Effectuer une veille sur les vulnérabilités et menaces, ainsi que des nouvelles technologies
• Participer à la mise en place et maintenance d’outils utilisés par l’équipe CSIRT.
• Proposer et porter des améliorations des outils, des règles de détection et des procédures de réponse, en priorisant les initiatives selon leur impact opérationnel.
• Rédiger des rapports d’incident et des supports de présentation
• Ecrire des procédures opérationnelles pour la gestion d’incident
• Participer à la montée en compétence de l’équipe CSIRT et des autres équipes opérationnelles IT

Qui êtes-vous?

• De formation BAC+5 en informatique spécialisé en Cyber Sécurité, vous possédez une expérience professionnelle de 3 ans (hors alternance) dans une équipe SOC/CSIRT/CERT.
• Expertise attendue dans des solutions de type SIEM, EDR, SIRP, MISP, IDS/IPS, ainsi que dans le développement de règles d'attaque/IOC, analyse des menaces, analyse des logiciels malveillants et outils de forensiques.
• Une bonne maîtrise des principaux concepts d'architectures techniques systèmes, réseaux et Cloud et une bonne maitrise des concepts et bonnes pratiques de sécurité (Chiffrement, certificats, vulnérabilités, authentification, protection des données)
• Vous possédez un niveau d’anglais professionnel (B2)
• Travail en équipe, rigueur, dynamisme et curiosité sont des qualités requises.
• La pédagogie et la communication sont importantes pour promouvoir la sécurité des SI au sein des utilisateurs et du groupe.
• Une certification de type SANS GIAC (GCFE, GCFA, GCIH ou GCIA), OCSP ou CISSP est un plus.

Pourquoi vous serez bien chez nous?

• Un parcours d’intégration dès votre premier jour etun suivi de carrière individualisé
• Des projets innovants, collaboratifs et participatifsavec un fort esprit d’équipe
• Des possibilités d’évolution, de formations et demobilités dans un groupe international en fortdéveloppement
• Un management et accompagnement de proximité
• Accord de télétravail flexible dès le début ducontrat, extension après 6 mois de présence
• Une reconnaissance de la performance ducollaborateur via de la participation, del’intéressement et un plan d’épargne entreprise
• Le partage et la fierté de nos réussites

Tous nos postes sont ouverts aux personnes en situation de handicap.

Notre ADN

Confiance,Esprit d’entreprendre,Solidarité,Autonomie,Responsabilité

Venez vivre et partager avec nousces valeurs !