Expert CSIRT H/F

Cyberdian Groupe; Avignon; Hybride; EUR 70 000 - 100 000; Plein temps

Avantages offerts par ce poste

Télétravail jusqu'à 3 jours/semaine

Résumé du poste

Cyberdian Groupe propose un poste clé dans la sécurité opérationnelle et la gestion des vulnérabilités. Vous interviendrez sur des migrations, automatisations et l’orchestration SOC, tout en assurant la gouvernance VMV et le pilotage des programmes de remediation.

Vous travaillerez avec des données de cybersécurité et développerez des tableaux de bord avancés sous Power BI. Localisation Vedène (Proche d’Avignon).

Qualifications

• Expérience minimale de 5 ans en sécurité opérationnelle / CSIRT / SOC / VMV.
• Maîtrise des outils de gestion des vulnérabilités (Tenable, Rapid7, Qualys) et des concepts de scoring (CVSS, EPSS).
• Maîtrise de Power BI et de l’intégration via API pour dashboards sécuritaires.

Responsabilités

• Migration, automation et orchestration (SOAR/XSIAM) et design d’architecture cible.
• Stratégie et pilotage de la gestion des vulnérabilités (VMV), déploiement et supervision des flux de remédiation.
• Data & dashboarding Cyber: conception et intégration API, dashboards Power BI pour la direction et l’exploitation.

Connaissances

SOAR / XDR

Gestion des Vulnérabilités

Data & BI

Scripting & Réseaux

Outils

TheHive

Cortex XSIAM

XSOAR

Tenable.io

Tenable ASM

Rapid7

Qualys

Power BI

Python

PowerShell

SQL

API REST

Description du poste

Cyberdian Groupe est un pure player français et indépendant en sécurité informatique, créé en 2017, qui accompagne les entreprises de toutes tailles dans leurs besoins en cybersécurité. Notre méthode nous permet de travailler à tous les niveaux, de l’analyse stratégique à la livraison et à l’exploitation. Notre expertise réside dans la capacité à accompagner les organisations dans la convergence de leurs technologies et de leurs opérations pour une efficacité maximale.

Excellence, Bienveillance, Partage et Loyauté

Notre équipe est composée d’experts dans leur domaine, répartis sur toute la France. Tous nos experts sont formés et disposent des certifications nécessaires pour faire face aux problèmes de sécurité informatique les plus complexes.

Vous aurez pour mis sion...

Cyberdian Groupe est un pure player français et indépendant en sécurité informatique, créé en 2017, qui accompagne les entreprises de toutes tailles dans leurs besoins en cybersécurité. Notre méthode nous permet de travailler à tous les niveaux, de l’analyse stratégique à la livraison et à l’exploitation. Notre expertise réside dans la capacité à accompagner les organisations dans la convergence de leurs technologies et de leurs opérations pour une efficacité maximale.

Excellence, Bienveillance, Partage et Loyauté

Notre équipe est composée d’experts dans leur domaine, répartis sur toute la France. Tous nos experts sont formés et disposent des certifications nécessaires pour faire face aux problèmes de sécurité informatique les plus complexes.

LE POSTE

Vous aurez pour mis sion...

1. Migration, Automation & Orchestration (SOAR / XSIAM) (~35% du temps)

• Diagnostic & Trajectoire : Cartographier l'existant (TheHive, Cortex, playbooks n8n) et cadrer la trajectoire de migration vers la solution cible Cortex XSIAM

• Intégration & Playbooks : Concevoir l'architecture cible, migrer et adapter les analyzers, responders et workflows automatisés vers XSIAM.

• Collaboration SOC : Travailler en étroite collaboration avec le SOC pour aligner et valider la pertinence opérationnelle des playbooks migrés.

2. Stratégie & Pilotage de la Gestion des Vulnérabilités (Tenable) (~35% du temps)

• Gouvernance & Surface Externe : Elaborer la stratégie globale VMV, cartographier les actifs externes/cloud (IaaS/PaaS/SaaS) et définir la méthodologie de scan (IPs, domaines, applications).
• Déploiement & Administration : Paramétrer et administrer Tenable.io / Tenable ASM , fiabiliser la déduplication et qualifier la criticité réelle des CVE (EPSS, CVSS, exposition).
• Remédiation & RUN : Animer le processus de correction auprès des responsables applicatifs, formaliser les fiches réflexes / SLA et structurer le transfert de compétences vers les équipes de RUN.

3. Data & Dashboarding Cyber (Power BI) (~20% du temps)

• Conception & Intégration API : Modéliser et connecter les sources de données clés du domaine CSIRT (Cortex XSIAM, Tenable, Rapid7) via des flux automatisés et API.
• Tableaux de Bord Stratégiques & Opérationnels : Développer sous Power BI (DAX, Power Query) des tableaux de bord à double usage :
• Vue Direction : KPI de tendance, maturité cyber, niveau d'exposition aux risques.
• Vue Opérationnelle : Suivi quotidien du backlog d'alertes, requêtes en direct et aide à l'investigation.
• Localisation : Vedène 84 (Proche d'Avignon)

VOTRE PROFIL

Vous justifiez d'une expérience minimale de 5 ans sur un rôle à forte composante Sécurité Opérationnelle / CSIRT / SOC / VMV.

Compétences Techniques Requises (Savoir-faire) :

• SOAR / XDR : Expertise sur l'orchestration (concepts de playbooks, workflows, connecteurs) et expérience concrète sur Cortex XSIAM / XSOAR , TheHive/Cortex ou solutions équivalentes.
• Gestion des Vulnérabilités : Maîtrise éprouvée des outils de scan (Tenable.io, Tenable ASM , Rapid7/Qualys) et des frameworks de scoring/qualification (CVE, CVSS, EPSS).
• Data & BI : Excellente maîtrise de Power BI (modélisation en étoile, DAX, Power Query) et habileté à connecter des données issues d'API d'outils cyber.
• Technique & Scripting : Solides fondamentaux en réseaux, systèmes (Linux/Windows), Cloud (Azure/AWS) et compétences en scripting (Python , PowerShell , requêtes SQL, API REST).

Savoir être :

• Autonomie & Rigueur : Capacité à piloter des chantiers de migration et de structuration sans supervision constante, avec un respect strict de la méthodologie et de la documentation.
• Excellente Communication & Vulgarisation : Capacité à interagir aussi bien avec des ingénieurs SOC/RUN, des responsables applicatifs que des membres de la Direction.
• Esprit d'équipe & Pédagogie : Facilité à transmettre du savoir et à accompagner le changement au sein des équipes.

Certifications appréciées :

• Palo Alto / Cortex XSIAM / XSOAR
• Tenable Certified Specialist / Certifications Cloud Security (AZ-500, AWS Security)
• Microsoft PL-300 (Power BI Data Analyst Associate)
• Certifications générales : GCIH, GCIA, OSCP, CEH, ISO 27001/27005, EBIOS RM, CompTIA Security+, ITIL.

Modalités du Poste

• Environnement : Infrastructures critiques IT & OT.
• Horaires : Plage standard (8h30/9h – 17h30/18h) – Pas d'astreintes .
• Télétravail : Jusqu'à 3 jours de télétravail par semaine (après phase d'intégration).