Expert CERT: Investigations & Threat Response Leader

OVHcloud; Paris; On-site; EUR 80,000 - 125,000; Full time

Job summary

OVHcloud recherche un expert CERT/Investigation pour renforcer la posture défensive et les capacités d'investigation. Vous travaillerez dans les environnements cloud et infrastructures d'OVHcloud, en développement d'outils et en analyse de menaces.

Vous maîtrisez le forensic, le reverse engineering, et vous développez avec Golang et Python. Vous contribuerez à l'automatisation et à la montée en compétences de l'équipe.

Qualifications

• Maîtrise des méthodologies d'investigation numérique (forensic disque/mémoire/réseau/évènementiels) et du reverse engineering.
• Culture cybersécurité offensive et défensive et connaissance MITRE ATT&CK.
• Fondamentaux systèmes et réseaux (Linux, Kubernetes, OpenStack, Cisco) et environnements cloud.
• Expérience avec de grands volumes de données (Kafka, Splunk, ELK, Spark).
• Développement en Golang et Python pour produire des outils robustes et traçables.
• Connaissance Terraform/Ansible, CI/CD et IaC pour automatisation.

Responsibilities

• Participer à la réponse à incident et aux investigations approfondies avec expertise technique.
• Contribuer au développement des méthodes de détection et d'investigation sur de grands volumes de données.
• Analyser le renseignement sur la menace (CTI) et exploiter les signatures réseau et comportementales.
• Développer et faire évoluer les outils du CERT (détection, investigation, threat hunting, gestion des incidents) dans une démarche IaC/CI-CD.
• Contribuer au run des plateformes et outils du CERT et partager les bonnes pratiques.
• Accompagner et monter en compétence les membres de l'équipe et des acteurs métier.

Skills

Investigations numériques

Analyse de code

MITRE ATT&CK

Linux

Kubernetes

OpenStack

Golang

Python

Docker

CI/CD

Terraform

Ansible

Threat hunting

CTI

Tools

Kafka

Splunk

ELK

Parquet

Spark

IDS

SIEM

EDR

Job description

OVHcloud recherche un expert CERT/Investigation pour renforcer la posture défensive et les capacités d'investigation. Vous travaillerez dans les environnements cloud et infrastructures d'OVHcloud, en développement d'outils et en analyse de menaces.

Vous maîtrisez le forensic, le reverse engineering, et vous développez avec Golang et Python. Vous contribuerez à l'automatisation et à la montée en compétences de l'équipe.