Incident Handler, CSIRT

Groupe TF1; Boulogne-Billancourt; On-site; EUR 60,000 - 80,000; Full time

Job summary

Jobtailor est à la recherche d’un analyste sécurité pour Boulogne-Billancourt. Vous analyserez les alertes du SOC, qualifierez les incidents et coordonnerez la réponse avec les équipes internes et les clients.

Vous documenterez les actions et rédigerez des rapports pour chaque incident traité, participerez à des exercices de simulation et assurerez une veille sur les menaces émergentes. Exigences : 4 à 5 ans d’expérience, connaissance SIEM ELK et anglais technique.

Qualifications

• Analyse forensique et investigation numérique exigées.
• Maîtrise de la communication écrite et orale.
• Anglais technique requis.

Responsibilities

• Analyser les alertes de sécurité provenant du SOC N1/N2.
• Identifier et qualifier les incidents selon impact et criticité.
• Coordonner la réponse avec les équipes internes et clients.
• Rédiger des rapports détaillés pour chaque incident traité.
• Participer à des exercices de simulation et tests réguliers.
• Veiller sur les menaces émergentes et nouvelles techniques d’attaque.

Skills

Analyse forensique

Communication écrite et orale

Anglais technique

Education

Diplôme supérieur en informatique, cybersécurité ou domaine connexe

Tools

ELK (SIEM)

IDP/IPS

NDR

EDR

Job description

Responsibilities

• Analyser les alertes de sécurité provenant du SOC N1/N2
• Identifier et qualifier les incidents de sécurité selon leur impact et criticité
• Coordonner la réponse aux incidents avec les équipes internes et clients
• Documenter les actions entreprises et rédiger des rapports pour chaque incident traité
• Participer à des exercices de simulation et tests réguliers pour améliorer la posture de cyberdéfense
• Assurer une veille sur les menaces émergentes et nouvelles techniques d’attaque

Requirements

• Diplôme supérieur en informatique, cybersécurité ou domaine connexe
• 4 à 5 ans d'expérience pertinente dans la gestion et réponse aux incidents de sécurité informatique
• Connaissance d’un outil de SIEM (de préférence ELK)
• Maîtrise des outils de sécurité (IDP/IPS, NDR, EDR, etc.)
• Bonne connaissance des protocoles réseau et systèmes d’exploitation
• Analyse forensique et investigation numérique
• Certification orientée réponse à incidents (équivalent GCIH) est un plus
• Excellentes compétences en communication écrite et orale
• Maîtrise de l'anglais technique