Expert CSIRT/SOC

Voxalia; Hauts-de-France; Remote; EUR 65,000 - 95,000; Full time

Job summary

Voxalia recherche un Expert CSIRT/SOC en prestation de régie pour renforcer l'équipe cybersécurité. Vous concevrez et maintiendrez l'architecture CSIRT, écrirez des règles de détection et répondrez aux incidents avec des investigations approfondies.

Le poste exige des certifications BTL, GIAC ou OFSEC et une maîtrise du français courant et de l'anglais professionnel. Expérience confirmée et capacité à travailler sous pression sont nécessaires.

Qualifications

• 6 à 20 ans d'expérience dans le domaine de la cybersécurité et CSIRT/SOC.
• Titulaire d'une certification BTL, GIAC ou OFSEC exigée.

Responsibilities

• Conception et maintien de l'architecture du CSIRT (DAT/DEX).
• Écriture et optimisation des règles de détection.
• Réponse aux incidents de cybersécurité et investigations.
• Reporting d'incidents et d'investigations.
• Création de packages de détection.
• Veille CTI (Cyber Threat Intelligence).
• Contribution active à la montée en maturité du dispositif SOC/CSIRT.

Skills

Écriture de règles de détection

Réponse aux incidents de cybersécurité

CTI (Cyber Threat Intelligence)

EDR (Endpoint Detection & Response)

Résistance au stress

Esprit d’analyse et synthèse

Tools

EDR tools

Job description

Dans le cadre de la construction du CSIRT Groupe de notre client, acteur majeur de la grande distribution, nous recherchons un Expert CSIRT/SOC en prestation de régie.

Vous interviendrez en renfort de l'équipe existante sur des activités de BUILD et de RUN, avec une forte expertise exigée. Vos principales missions seront :

• - Conception et maintien de l'architecture du CSIRT (DAT/DEX)
• - Écriture et optimisation des règles de détection
• - Réponse aux incidents de cybersécurité et investigations
• - Reporting d'incidents et d'investigations
• - Création de packages de détection
• - Veille CTI (Cyber Threat Intelligence)
• - Contribution active à la montée en maturité du dispositif SOC/CSIRT

Des certifications BTL, GIAC ou OFSEC sont exigées pour ce poste.

Expert confirmé en cybersécurité avec 6 à 20 ans d'expérience, vous disposez d'une solide expertise dans les domaines suivants :

• - Écriture de règles de détection : niveau Expert
• - Réponse aux incidents de cybersécurité : niveau Expert
• - EDR (Endpoint Detection & Response) : niveau Expert
• - CTI (Cyber Threat Intelligence) : niveau Avancé
• - Résistance au stress : niveau Confirmé

Vous êtes titulaire d'au moins une certification parmi BTL, GIAC ou OFSEC. La maîtrise du français courant et de l'anglais professionnel est indispensable.

• Résistance au stress et capacité à gérer les situations d'urgence
• Rigueur et méthodologie dans l'analyse des incidents
• Esprit d'analyse et de synthèse
• Autonomie et prise d'initiative
• Travail en équipe et communication transverse
• Curiosité technique et veille permanente