expert(e) threat hunter / threat intelligence (h/f).

RANDSTAD Digital; Nanterre; On-site; EUR 65,000 - 90,000; Full time

Job summary

RANDSTAD Digital recherche un expert Threat Hunter / Threat Intelligence pour un client Grand Compte en Île-de-France. Au sein du pôle Cybersécurité (SOC/CERT), vous garantirez la détection proactive des menaces et l'analyse des modes opératoires des cyberattaquants.

Vous contribuerez à l'amélioration des règles SIEM et des cas d'usage. En tant que référent technique, vous piloterez des chasses complexes et collaborerez avec les équipes pour fédérer les standards de sécurité et optimiser les

Responsibilities

• Threat Intelligence : Collecter, analyser et qualifier les renseignements sur les cybermenaces (TTPs, IOCs).
• Threat Hunting : Mener des investigations proactives et des chasses aux menaces dans les environnements IT/Cloud via les logs, l'EDR et le SIEM.
• Réponse à incident et amélioration continue : Soutenir les équipes CSIRT lors des crises et traduire les chasses en nouvelles règles SIEM et cas d'usage.
• Pilotage et fédérateur d'Équipes : Alignement technique autour des standards et de la vision de la sécurité informatique.

Job description

Contexte de la mission Nous recherchons, pour le compte de notre Client Grand Compte, un(e) expert(e) Threat Hunter / Threat Intelligence pour une mission stratégique. Au sein du pôle Cybersécurité (SOC/CERT), vous serez le garant de la détection proactive des menaces et de l'analyse des modes opératoires des cyberattaquants.

Votre rôle et vos missionsEn tant que référent technique sur la traque et le renseignement sur les menaces, vous jouerez un rôle critique :

Threat Intelligence (CTI) : Collecter, analyser et qualifier les renseignements sur les cybermenaces (TTPs, IOCs) pour anticiper les attaques ciblant notre client.

Threat Hunting : Mener des investigations proactives et des chasses aux menaces complexes au sein des environnements IT/Cloud en exploitant les logs, l'EDR et le SIEM.

Réponse à incident et amélioration continue : Soutenir les équipes de réponse à incident (CSIRT) lors des crises et traduire les résultats de vos chasses en nouvelles règles de détection et cas d'usage SIEM.

Pilotage et Fédérateur d'Équipes : Alignement technique de plusieurs équipes autour des standards et de la vision de la sécurité informatique.