Ingénieur CSIRT — Détection, Threat Hunting & SIEM

Act Digital France; Paris; On-site; EUR 60,000 - 100,000; Full time

Job summary

act digital est un groupe international de conseil et d’ingénierie. Rejoignez notre Pôle Cybersécurité pour accompagner des clients sur des missions de sécurité opérationnelle, notamment chez un acteur bancaire majeur, et contribuer à l’évolution des capacités de détection et de réponse.

Vous intégrerez une équipe dédiée, en charge de la sécurité des infrastructures de production, du développement de use cases SIEM, et du Threat Hunting sur des environnements Big Data/ELK.

Qualifications

• Formation Bac+5 en informatique avec spécialisation cybersécurité.
• Expérience confirmée en SOC/CERT, analyse et réponse à incident, ou Threat Hunting.
• Bonne compréhension des techniques de malware et APT.
• Autonome, rigoureux(se) et persévérant, capable d’analyse en incidents de production.
• Capacité d’adaptation à des environnements complexes et à une organisation multi‑parties.

Responsibilities

• Créer, tester et maintenir des règles de détection des incidents dans le SIEM.
• Concevoir des tests de monitoring des use cases de détection (scripts PowerShell).
• Réaliser des activités de Threat Hunting et analyser signaux faibles dans Big Data/ELK.
• Développer et faire évoluer des use cases SIEM et scripts en Python/Java/SQL/Ansible/PowerShell.
• Participer à l’analyse et à la réponse aux incidents en collaboration avec SOC, CERT, Défense et Purple Team.
• Collaborer avec Purple Team pour identifier de nouvelles capacités de détection.
• Challenger les outils de sécurité et proposer des améliorations.
• Étudier et proposer des solutions innovantes pour améliorer détection et réponse.
• Maintien en conditions opérationnelles des infrastructures de collecte de logs et détection.
• Produire des reportings et suivre les indicateurs des activités de détection.

Skills

SIEM/SOC

Threat Hunting

Incident response

Windows/Linux

Python

PowerShell

SQL

Ansible

MITRE ATT&CK

Anglais

Education

Bac+5 en informatique

Tools

ELK

Splunk

SIEM

ETL tools

Job description

act digital est un groupe international de conseil et d’ingénierie. Rejoignez notre Pôle Cybersécurité pour accompagner des clients sur des missions de sécurité opérationnelle, notamment chez un acteur bancaire majeur, et contribuer à l’évolution des capacités de détection et de réponse.

Vous intégrerez une équipe dédiée, en charge de la sécurité des infrastructures de production, du développement de use cases SIEM, et du Threat Hunting sur des environnements Big Data/ELK.