Expert réponse sur incident CERT (Blue Team) F/H

CDC Informatique; Bagneux; Presencial; EUR 60 000 - 90 000; Tempo integral

Resumo da oferta

CDC Informatique recherche un expert sécurité pour intégrer le CERT et le SOC du groupe. Vous piloterez le traitement des incidents, contribuerez aux investigations et participerez au développement des activités du CERT pour nos filiales.

Le candidat idéal possède 3–5 ans d’expérience en sécurité informatique, une formation Bac+5, des compétences en SIEM/SOAR/EDR, une bonne maîtrise de l’anglais technique et une certification en réponse sur incidents (SANS, etc.).

Qualificações

• Bac+5 : école d’ingénieur ou université spécialisation informatique.
• Expérience significative (3–5 ans) en sécurité informatique, SOC/CERT.
• Anglais écrit et oral, environnement technique.
• Certification en réponse sur incidents (SANS, etc.).
• Compétences en sécurité cloud et forensics.

Responsabilidades

• Piloter et contribuer au traitement des incidents et investigations sécurité selon les procédures et réglementations.
• Participer à la veille sur les menaces et les nouvelles attaques.
• Participer au développement technologique du CERT.
• Participer au développement et aux activités quotidiennes de l’offre de service CERT pour nos filiales.
• Participer aux échanges opérationnels avec les communautés (InterCERT France, TF-CSIRT, First).
• Participation occasionnelle à des astreintes.

Conhecimentos

SOC/CSIRT exp

SIEM

SOAR

EDR

Anglais technique

Forensics

Azure security

Formação académica

Bac+5 ingénieur ou université

Ferramentas

SIEM

SOAR

EDR

Azure

Descrição da oferta de emprego

Au sein de l’équipe Sécurité de CDC Informatique, vous serez intégré au CERT du groupe de la Caisse des Dépôts et Consignations.

Votre mission consistera notamment à :

• Piloter et contribuer au traitement des incidents et investigations sécurité dans le respect des procédures et réglementations en vigueur,
• Participer aux actions relatives à la veille sur les menaces et les nouvelles attaques,
• Participer au développement technologique du CERT,
• Participer au développement et aux activités quotidiennes de l’offre de service CERT à destination de nos filiales, regroupant des services de veille sur la menace, de surveillance sécurité externe, de mise à disposition d’outils/service et d’appui sur incident de sécurité,
• Participer aux échanges opérationnels avec les différentes communautés (InterCERT France, TF-CSIRT, First, etc.).

Le poste inclut une participation aux traitements des incidents en astreinte.

Environnement technique et fonctionnel :

• Connaissance des outils SIEM, SOAR, EDR,
• Connaissance de la méthodologie de réponse à incident,
• Connaissance des techniques d’attaque et des référentiels associés, notamment MITRE ATT&CK.
• Formation : Bac +5 : école d’ingénieur ou université spécialisation informatique.
• Le candidat devra disposer d’une expérience significative réussie de 3 à 5 ans dans le monde de la sécurité informatique avec des expériences significatives dans un SOC ou CERT/CSIRT.
• Une bonne connaissance de l’anglais écrit et oral dans un environnement technique
• Des compétences en sécurité du cloud Azure et/ou en forensics

Le candidat retenu aura obligatoirement obtenu une certification dans le domaine de la réponse sur incidents (SANS), ethical hacking...

• Vous devez avoir le goût du travail en équipe.
• Vous êtes moteur pour développer des nouvelles activités et être force de proposition.
• Vous savez faire preuve de discrétion sur les sujets sensibles qui vous sont confiés.
• Vous êtes curieux et passionné par les sujets de sécurité opérationnels
• Vous avez une appétence particulière pour la gestion des incidents de sécurité et vous savez gérer la pression qui l’accompagne.
• Vous avez une bonne aisance orale et écrite.