Consultant en cybersécurité/Consultante en cybersécurité

Recruteur confidentiel; Aix-en-Provence; On-site; EUR 60,000 - 90,000; Full time

Job summary

Zeroday Cyber Academy recrute pour son CSIRT un référent sécurité capable de concevoir et déployer des solutions de détection, d'intégration des logs et d'automatisation des processus SOC/CSIRT.

Vous travaillerez en étroite collaboration avec les équipes SOC, infrastructure et projets à Aix-en-Provence et contribuerez à industrialiser les outils et à explorer l'usage de l'IA pour la surveillance et la réponse à incident.

Responsibilities

• Concevoir et développer de nouvelles règles et cas d'usage de détection.
• Intégrer de nouvelles sources de logs et développer les connecteurs.
• Automatiser les processus opérationnels du SOC et du CSIRT (enrichissement, triage, réponse).
• Fiabiliser et industrialiser les outils de cybersécurité.
• Participer aux réflexions et expérimentations sur l'usage de l'IA en surveillance et en réponse à incident.

Job description

Contexte

Le CSIRT d'un grand compte renforce son équipe. Ces dernières années, il a beaucoup développé sa détection, son renseignement sur la menace (CTI) et sa réponse à incident. Il veut maintenant industrialiser ces capacités et automatiser ses processus, pour aller vers une surveillance pilotée par la menace.

Votre rôle

Vous rejoignez le CSIRT et travaillez au quotidien avec les équipes SOC, infrastructure, exploitation et projets.

Missions

• Détection : concevoir et développer de nouvelles règles et de nouveaux cas d'usage de détection.
• Intégration : intégrer de nouvelles sources de logs et développer les connecteurs associés.
• Automatisation : automatiser les processus opérationnels du SOC et du CSIRT (enrichissement, triage, réponse).
• Industrialisation : fiabiliser et industrialiser les outils de cybersécurité.
• IA : participer aux réflexions et aux expérimentations sur l'usage de l'IA en surveillance et en réponse à incident.