CSIRT Cyber Threat Specialist – Detection Rules & CTI

Ardemis Partners; Friauville; Ibrido; EUR 70.000 - 90.000; Tempo pieno

Descrizione del lavoro

Ardemis Partners recherche un expert cybersécurité pour renforcer le CSIRT basé à Lesquin, Hauts-de-France, avec 2 jours de télétravail par semaine dans le cadre d’une prestation en régie.

Vous concevrez et déploierez des règles de détection, participerez aux investigations et exploiterez les solutions EDR pour traiter les menaces, tout en produisant des rapports et de la documentation technique.

Competenze

• Expertise confirmée en réponse aux incidents de cybersécurité et en écriture de règles de détection.
• Maîtrise des solutions EDR et des techniques d’investigation.
• Bonnes compétences en Cyber Threat Intelligence (CTI).
• Forte curiosité technique, esprit de synthèse et résistance au stress.
• Excellentes capacités de communication et d’organisation.
• Certifications internationales reconnues exigées : BTL, GIAC ou OffSec.
• Français bilingue et anglais courant.

Mansioni

• Concevoir, développer et améliorer des règles de détection des menaces et des incidents de cybersécurité.
• Participer aux investigations et à la réponse aux incidents de sécurité.
• Exploiter et optimiser les solutions EDR pour détecter, analyser et traiter les menaces.
• Contribuer au développement et à l’amélioration des capacités opérationnelles du CSIRT.
• Réaliser des analyses de Cyber Threat Intelligence (CTI) pour identifier les menaces et adapter les mécanismes de détection.
• Produire la documentation technique (DAT/DEX), les reportings d’investigation et les packages de détection.
• Collaborer avec les équipes internes et assurer une communication claire lors des incidents.

Conoscenze

Incident response

Detection rule writing

EDR tools

Cyber Threat Intelligence

Communication

Stress resilience

Strumenti

EDR platforms

Descrizione del lavoro

Ardemis Partners recherche un expert cybersécurité pour renforcer le CSIRT basé à Lesquin, Hauts-de-France, avec 2 jours de télétravail par semaine dans le cadre d’une prestation en régie.

Vous concevrez et déploierez des règles de détection, participerez aux investigations et exploiterez les solutions EDR pour traiter les menaces, tout en produisant des rapports et de la documentation technique.