Expert SOC/CERT

Talantir; Île-de-France; On-site; EUR 50,000 - 60,000; Full time

Benefits offered by this job

Ticket resto

Mutuelle

CE

RTT 15 jours

Intéressement

Job summary

Talantir recherche un expert en cybersécurité CERT/SOC pour un CDI à temps plein, avec au moins 5 ans d’expérience dans les environnements SOC et gouvernance cybersécurité. Vous contribuerez à la détection, l’analyse et la réponse aux incidents tout en renforçant les défenses et la maturité de l’organisation.

Vous ferez partie d’une équipe RSSI et interviendrez sur les opérations techniques, l’audit et la gouvernance, avec un focus sur la réduction de la surface d’attaque et le développement des

Qualifications

• Minimum 5 ans d’expérience en SOC, CERT ou gouvernance cybersécurité et responsabilités opérationnelles.
• Connaissance des cadres MITRE ATT&CK et NIST CSF.
• Capacité à analyser des logs et automatiser les processus de détection.

Responsibilities

• Superviser le SOC et optimiser les règles de détection.
• Traiter les alertes et incidents avec analyse, confinement et remédiation.
• Piloter des exercices Purple Team pour tester et renforcer les défenses.
• Contribuer à la gouvernance cybersécurité et à l’élaboration de politiques et procédures.

Skills

Cybersecurity

SOC operations

Incident response

Threat detection

Red Team / Blue Team

Education

Bac+3 à Bac+5 en cybersécurité, informatique

Tools

SIEM

SOAR

EDR/XDR

Réseaux et systèmes

Job description

Expert en cybersécurité CERT / SOC H/FCDI / Temps plein / Min 5 ans d’expérience / DUT, Licence, Bac+3MissionVous êtes un expert en cybersécurité avec une solide expérience des environnements CERT/SOC et une bonne compréhension des dynamiques Red Team / Blue Team. Vous jouerez un rôle clé à la fois dans la gestion opérationnelle et dans la gouvernance sécurité du SI. Vous contribuerez activement à la détection, l’analyse, et la réponse aux incidents, tout en participant à l’élaboration de stratégies et de processus visant à renforcer les défenses de l’organisation. Vous intégrerez une équipe RSSI d’une dizaine de personnes avec des missions variées, allant des opérations techniques à la gouvernance.

Principales missions

Opérations techniques et gestion des incidents

• Superviser le SOC, effectuer des revues régulières des règles de détection et optimiser leur pertinence (tuning).
• Traiter les alertes et incidents remontés par le SOC, assurer une réponse rapide incluant l’analyse, le confinement, et la remédiation.
• Piloter des exercices Purple Team pour tester et renforcer les capacités defensives en conditions réelles.
• Maintenir et améliorer les règles de détection et les scénarios d’alerte sur des outils SIEM.
• Réaliser des audits techniques (réseaux, systèmes, applications) pour garantir la conformité et la résilience des infrastructures.
• Développer des mesures proactives de remédiation pour réduire la surface d’attaque.

Gouvernance et pilotage sécurité

• Contribuer à l’évolution de la gouvernance cybersécurité, incluant les politiques, normes, et processus du SI.
• Participer à l’élaboration et à la mise à jour de la stratégie de gestion des incidents, incluant le processus de gestion de crise et les chaînes de communication interne/externe.
• Coordonner les interactions entre les équipes opérationnelles, la direction RSSI, et les parties prenantes internes et externes.
• Être force de proposition dans l’évaluation des outils et solutions de sécurité, incluant la mise en place de POC.
• Contribuer à la montée en maturité cyber de l’organisation en animant des formations, des ateliers, et en partageant les retours d’expérience.

Collaboration et montée en compétence des équipes

• Former continuellement les membres de l’équipe RSSI à travers des exercices, guides, et ateliers pratiques.
• Favoriser une culture de partage des connaissances et d’apprentissage continu au sein de l’équipe.

Profil

• Bac +3/+5 en cybersécurité, informatique ou équivalent.
• Minimum 5 ans d’expérience en SOC, CERT, ou gouvernance cybersécurité, avec des responsabilités opérationnelles.

Compétences techniques

• Expertise en outils SIEM et SOAR.
• Maîtrise des techniques de tests d’intrusion et des solutions EDR/XDR.
• Compétences avancées en réseaux, systèmes, et gestion des identités.
• Connaissance approfondie des Framework (MITRE ATT&CK, NIST CSF) et des méthodologies de gestion des risques.
• Capacité à analyser des logs complexes et à automatiser des processus de détection.
• Compétences : Cybersécurité / SOC / framework / CERT

• Environnement secret/défense : carte nationale d'identité et casier judiciaire vierge requis
• Fourchette de rémunération : 50/60k fixe + (variable jusqu’à 8%)
• Interessement/participation
• Ticket resto / Mutuelle / CE / 15 jours de RTT / 25 CPStatut cadre