Expert Cybersécurité - Soc H/F

Andema; Lille; On-site; EUR 85,000 - 110,000; Full time

Job summary

Andema est une société de conseil IT et Digital, présente à Paris, Lyon et Lille, qui recherche un Expert cybersécurité/SOC pour renforcer ses équipes à Lille (localisation Lille + 2JTT). Vous concevrez et optimiserez les règles de détection, assurerez l'investigation et la réponse aux incidents, et exploiterez les solutions EDR et CTI.

Le candidat idéal possède une expérience robuste en cybersécurité, des certifications pertinentes et un anglais courant, avec une forte capacité d'analyse et de

Qualifications

• Minimum 7 ans d'expérience en cybersécurité.
• Expertise en détection et réponse aux incidents.
• Rédaction de règles de détection; maîtrise EDR et CTI.
• Expérience avec Kernel, TheHive, SentinelOne ou OpenCTI.
• Excellentes capacités d'investigation et d'analyse.
• Anglais courant.

Responsibilities

• Concevoir, développer et optimiser les règles de détection.
• Assurer l'investigation et la réponse aux incidents.
• Exploiter les solutions EDR et les données CTI.
• Produire les livrables techniques (rapports et packages de détection).

Skills

Cybersécurité

Détection d'incidents

EDR

CTI

Rigueur et analyse

Tools

Kernel

TheHive

SentinelOne

OpenCTI

Job description

Les missions du poste

Société de conseil spécialisée dans les métiers de l'IT et du Digital, Andema est implantée à Paris, Lyon et Lille. Nous offrons des services IT sur mesure, adaptés aux besoins de nos clients, afin d'assurer la réussite de chaque projet. Nous connectons nos clients avec des consultants compétents, partageant leurs valeurs et s'investissant pleinement dans leur mission.
Chez Andema, nous croyons fermement que le succès des projets de nos clients repose sur l'épanouissement professionnel et personnel de nos collaborateurs. C'est pourquoi nous plaçons l'humain au coeur de nos priorités.
Rejoindre l'aventure Andema, c'est évoluer dans un environnement basé sur la transparence, la collaboration, l'intrapreneuriat, l'amélioration continue et le plaisir de travailler ensemble !
Expert cybersécurité/SOC - H/F
Localisation : Lille + 2JTT
A pourvoir dès que possible
Contexte : dans le cadre d'un renfort au sein du groupe, intervention sur la partie RUN et BUILD
Missions principales : (liste non exhaustive plus de détails par téléphone)
- Concevoir, développer et optimiser les règles de détection.
- Assurer l'investigation et la réponse aux incidents de cybersécurité.
- Exploiter les solutions EDR et les données de CTI.
- Produire les livrables techniques (DAT/DEX, rapports d'incidents et packages de détection).

Le profil recherché

Minimum 7 ans d'expériences en cybersécurité.Expertise en détection et réponse aux incidents, rédaction de règles de détection, EDR et CTI.Expertise ou équivalent sur les solutions suivantes : Kernel, TheHive, SentinelOne, OpenCTI...Excellentes capacités d'investigation, d'analyse et de synthèse.Curiosité technique, rigueur, résistance au stress et aisance en communication.Certifications internationales reconnues (BTL, GIAC ou équivalent)Anglais courant

Bienvenue chez Andema

Société de conseil spécialisée dans les métiers de l'IT et du Digital, Andema est implantée à Paris, Lyon et Lille. Nous offrons des services IT sur mesure, adaptés aux besoins de nos clients, afin d'assurer la réussite de chaque projet. Nous connectons nos clients avec des consultants compétents, partageant leurs valeurs et s'investissant pleinement dans leur mission.Chez Andema, nous croyons fermement que le succès des projets de nos clients repose sur l'épanouissement professionnel et personnel de nos collaborateurs. C'est pourquoi nous plaçons l'humain au coeur de nos priorités. Rejoindre l'aventure Andema, c'est évoluer dans un environnement basé sur la transparence, la collaboration, l'intrapreneuriat, l'amélioration continue et le plaisir de travailler ensemble !

• Minimum 7 ans d'expériences en cybersécurité.
• Expertise en détection et réponse aux incidents, rédaction de règles de détection, EDR et CTI.
• Expertise ou équivalent sur les solutions suivantes : Kernel, TheHive, SentinelOne, OpenCTI...
• Excellentes capacités d'investigation, d'analyse et de synthèse.
• Curiosité technique, rigueur, résistance au stress et aisance en communication.
• Certifications internationales reconnues (BTL, GIAC ou équivalent)
• Anglais courant