Ingénieur CSIRT

Act Digital France; Paris; On-site; EUR 60,000 - 100,000; Full time

Job summary

act digital est un groupe international de conseil et d’ingénierie. Rejoignez notre Pôle Cybersécurité pour accompagner des clients sur des missions de sécurité opérationnelle, notamment chez un acteur bancaire majeur, et contribuer à l’évolution des capacités de détection et de réponse.

Vous intégrerez une équipe dédiée, en charge de la sécurité des infrastructures de production, du développement de use cases SIEM, et du Threat Hunting sur des environnements Big Data/ELK.

Qualifications

• Formation Bac+5 en informatique avec spécialisation cybersécurité.
• Expérience confirmée en SOC/CERT, analyse et réponse à incident, ou Threat Hunting.
• Bonne compréhension des techniques de malware et APT.
• Autonome, rigoureux(se) et persévérant, capable d’analyse en incidents de production.
• Capacité d’adaptation à des environnements complexes et à une organisation multi‑parties.

Responsibilities

• Créer, tester et maintenir des règles de détection des incidents dans le SIEM.
• Concevoir des tests de monitoring des use cases de détection (scripts PowerShell).
• Réaliser des activités de Threat Hunting et analyser signaux faibles dans Big Data/ELK.
• Développer et faire évoluer des use cases SIEM et scripts en Python/Java/SQL/Ansible/PowerShell.
• Participer à l’analyse et à la réponse aux incidents en collaboration avec SOC, CERT, Défense et Purple Team.
• Collaborer avec Purple Team pour identifier de nouvelles capacités de détection.
• Challenger les outils de sécurité et proposer des améliorations.
• Étudier et proposer des solutions innovantes pour améliorer détection et réponse.
• Maintien en conditions opérationnelles des infrastructures de collecte de logs et détection.
• Produire des reportings et suivre les indicateurs des activités de détection.

Skills

SIEM/SOC

Threat Hunting

Incident response

Windows/Linux

Python

PowerShell

SQL

Ansible

MITRE ATT&CK

Anglais

Education

Bac+5 en informatique

Tools

ELK

Splunk

SIEM

ETL tools

Job description

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 7 000 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

Le poste :

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des missions de sécurité opérationnelle, notamment au sein d'environnements techniques critiques. Vous serez détaché(e) auprès d'un acteur majeur du secteur bancaire, au sein d'une équipe en charge de la sécurité opérationnelle des infrastructures de production. Dans ce contexte, vous serez en charge de contribuer à l'évolution des capacités de détection, à l'analyse et à la réponse aux incidents de sécurité, ainsi qu'aux activités de Threat Hunting.

Vos missions seront les suivantes :

• Créer, tester, mettre en production et maintenir les règles de détection des incidents de sécurité au sein du SIEM
• Concevoir et mettre en place des tests de monitoring des use cases de détection, notamment via des scripts PowerShell
• Réaliser des activités de Threat Hunting et analyser les signaux faibles sur les environnements Big Data / ELK
• Développer et faire évoluer des use cases SIEM et les scripts associés en Python, Java, SQL, Ansible ou PowerShell
• Participer à l'analyse et à la réponse aux incidents de sécurité en collaboration avec les équipes SOC, CERT, Défense et Purple Team
• Collaborer avec les équipes Purple Team afin d'identifier de nouvelles capacités de détection à partir des techniques offensives observées
• Challenger les équipes Défense sur les capacités offertes par les outils de sécurité et contribuer à leur amélioration continue
• Étudier et proposer des solutions innovantes permettant d'améliorer les capacités de détection et de réponse aux incidents
• Participer au maintien en conditions opérationnelles des infrastructures de collecte de logs et des capacités de détection de sécurité
• Contribuer à la production de reportings et au suivi des indicateurs liés aux activités de détection et de sécurité opérationnelle

Profil recherché :

Quel profil pour ce poste :

• Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique avec une spécialisation en cybersécurité
• Vous justifiez d'une expérience confirmée en SOC/CERT, analyse et réponse à incident ou Threat Hunting, idéalement dans un environnement de production
• Vous disposez d'une bonne compréhension des techniques utilisées par les malwares et les APT
• Vous êtes autonome, rigoureux(se), persévérant(e) et savez conserver votre capacité d'analyse dans des contextes d'incidents de production
• Vous êtes capable de vous adapter à des environnements complexes et à une organisation impliquant de multiples parties prenantes

Quelles compétences/connaissances pour ce poste :

• Bonne maîtrise des environnements SIEM/SOC, notamment des problématiques de collecte de logs, de corrélation et d'ingénierie des règles de détection
• Solides compétences en Threat Hunting, analyse et réponse à incident, avec une bonne connaissance des techniques d'attaque et du référentiel MITRE ATT&CK
• Bonne maîtrise des environnements Windows et Linux et des problématiques de sécurité associées
• Compétences en scripting et automatisation : Python, PowerShell, Bash, Java, SQL, Ansible
• Connaissance des outils et technologies de sécurité : SIEM, SOAR, antivirus/EDR, outils de déploiement et solutions de sécurité infrastructure
• Des compétences en Forensics, analyse malware, reverse engineering ou pentest seront appréciées
• Une connaissance de Pentaho ou d'un autre outil ETL constitue un plus
• Anglais courant impératif pour les échanges réguliers avec les équipes internationales