Consultant SSI Opérationnelle — Détection & Réponse

Cyberdian Groupe; Paris; Hybride; EUR 55 000 - 75 000; Plein temps

Avantages offerts par ce poste

Télétravail 2 jours/semaine

Tickets restaurant

Mutuelle et Prévoyance

Transports en commun pris en charge

Comité d'entreprise

PER/PEE

Résumé du poste

Cyberdian Groupe, acteur indépendant en cybersécurité, recherche un Consultant SSI pour renforcer son équipe en Île-de-France. Vous serez en charge de la détection et de la réponse aux incidents, de la gestion des vulnérabilités et de la coordination avec les équipes sécurité.

Vous concevrez et déployerez des solutions SIEM (Splunk, QRadar, Sentinel), réaliserez des scans de vulnérabilités avec Nessus ou Qualys et accompagnerez les IT dans la remédiation.

Qualifications

• Maîtrise des outils de surveillance SIEM et IDS/IPS.
• Connaissance approfondie des protocoles réseaux et systèmes d’exploitation.
• Connaissance SOAR et Playbook.
• Maîtrise de Splunk, Regex et outils de détection.
• Anglais professionnel exigé.

Responsabilités

• Concevoir, déployer et configurer des solutions SIEM (Splunk, QRadar, Sentinel).
• Prendre en compte le périmètre d’action des SI et déterminer les menaces pertinentes.
• Rédiger des fiches de traitement post déclenchement d’alertes.
• Surveiller les systèmes d’information en temps réel pour détecter les incidents et les analyser.
• Investigare les incidents et proposer des mesures correctives.
• Participer à la gestion des incidents critiques et coordonner la réponse en cas de crise.
• Réaliser des scans de vulnérabilités avec Nessus ou Qualys.
• Accompagner les équipes IT dans la remédiation des vulnérabilités identifiées.

Description du poste

Cyberdian Groupe, acteur indépendant en cybersécurité, recherche un Consultant SSI pour renforcer son équipe en Île-de-France. Vous serez en charge de la détection et de la réponse aux incidents, de la gestion des vulnérabilités et de la coordination avec les équipes sécurité.

Vous concevrez et déployerez des solutions SIEM (Splunk, QRadar, Sentinel), réaliserez des scans de vulnérabilités avec Nessus ou Qualys et accompagnerez les IT dans la remédiation.