Cyber Expert CSIRT CTI

Ardemis Partners; Friauville; Ibrido; EUR 70.000 - 90.000; Tempo pieno

Descrizione del lavoro

Ardemis Partners recherche un expert cybersécurité pour renforcer le CSIRT basé à Lesquin, Hauts-de-France, avec 2 jours de télétravail par semaine dans le cadre d’une prestation en régie.

Vous concevrez et déploierez des règles de détection, participerez aux investigations et exploiterez les solutions EDR pour traiter les menaces, tout en produisant des rapports et de la documentation technique.

Competenze

• Expertise confirmée en réponse aux incidents de cybersécurité et en écriture de règles de détection.
• Maîtrise des solutions EDR et des techniques d’investigation.
• Bonnes compétences en Cyber Threat Intelligence (CTI).
• Forte curiosité technique, esprit de synthèse et résistance au stress.
• Excellentes capacités de communication et d’organisation.
• Certifications internationales reconnues exigées : BTL, GIAC ou OffSec.
• Français bilingue et anglais courant.

Mansioni

• Concevoir, développer et améliorer des règles de détection des menaces et des incidents de cybersécurité.
• Participer aux investigations et à la réponse aux incidents de sécurité.
• Exploiter et optimiser les solutions EDR pour détecter, analyser et traiter les menaces.
• Contribuer au développement et à l’amélioration des capacités opérationnelles du CSIRT.
• Réaliser des analyses de Cyber Threat Intelligence (CTI) pour identifier les menaces et adapter les mécanismes de détection.
• Produire la documentation technique (DAT/DEX), les reportings d’investigation et les packages de détection.
• Collaborer avec les équipes internes et assurer une communication claire lors des incidents.

Conoscenze

Incident response

Detection rule writing

EDR tools

Cyber Threat Intelligence

Communication

Stress resilience

Strumenti

EDR platforms

Descrizione del lavoro

Dans le cadre de la création du CSIRT, présent en France et à l’international, nous recherchons un expert en cybersécurité pour renforcer une équipe sur des activités principalement orientées BUILD et RUN.

La mission se déroulera à Lesquin, dans les Hauts-de-France.

Missions principales :

• Concevoir, développer et améliorer des règles de détection des menaces et des incidents de cybersécurité.
• Participer aux investigations et à la réponse aux incidents de sécurité.
• Exploiter et optimiser les solutions EDR pour détecter, analyser et traiter les menaces.
• Contribuer au développement et à l’amélioration des capacités opérationnelles du CSIRT.
• Réaliser des analyses de Cyber Threat Intelligence (CTI) pour identifier les menaces et adapter les mécanismes de détection.
• Produire la documentation technique (DAT/DEX), les reportings d’investigation et les packages de détection.
• Collaborer avec les équipes internes et assurer une communication claire lors des incidents.

Livrables attendus :

• Documentation d’architecture et d’exploitation (DAT/DEX).
• Reporting des investigations et incidents.
• Packages de détection.

Profil recherché

• Expertise confirmée en réponse aux incidents de cybersécurité et en écriture de règles de détection.
• Maîtrise des solutions EDR et des techniques d’investigation.
• Bonnes compétences en Cyber Threat Intelligence (CTI).
• Forte curiosité technique, esprit de synthèse et résistance au stress.
• Excellentes capacités de communication et d’organisation.
• Certifications internationales reconnues exigées : BTL, GIAC ou OffSec.
• Français bilingue et anglais courant.

Environnement de travail

Basée à Lesquin dans les Hauts-de-France.
2 jours de télétravail par semaine.
Prestation en régie.
Renfort d'une équipe déjà en place.
Merci de respecter le budget.