Ingénieur CSIRT — Expert en Détection & Réponse Sécurité

Act Digital France; Paris; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

act digital France propose une mission en cybersécurité au sein du Pôle Cybersécurité, en appui d'un acteur bancaire majeur. Vous contribuerez à la détection, l’analyse et la réponse aux incidents, tout en menant des activités de Threat Hunting et le développement de use cases SIEM.

Le poste nécessite une formation Bac+5 en informatique et une forte expérience SOC/CERT, avec autonomie, rigueur et capacité d’adaptation dans des environnements production complexes.

Qualifications

• Formation Bac+5 en informatique avec spécialisation cybersécurité.

Responsabilités

• Participer à l'évolution des capacités de détection dans le SIEM et le SOC.
• Réaliser des tests de monitoring des use cases de détection via des scripts.
• Réaliser des activités de Threat Hunting et analyser les signaux faibles sur les environnements Big Data / ELK.
• Développer et faire évoluer des use cases SIEM et scripts en Python, Java, SQL, Ansible ou PowerShell.
• Collaborer avec les équipes SOC, CERT, Défense et Purple Team pour l’analyse et la réponse aux incidents.
• Identifier de nouvelles capacités de détection avec les outils et techniques offensives observées.
• Contribuer à l’amélioration continue des capacités de détection et de réponse.
• Maintenir en conditions opérationnelles les pipelines de logs et les capacités de détection.
• Produire des reportings et suivre les indicateurs liés à la détection et à la sécurité opérationnelle.

Connaissances

SIEM/SOC

Threat Hunting

Windows & Linux

Scripting & Automation

MITRE ATT&CK

Python

PowerShell

Bash

Java

SQL

Ansible

Pentaho/ETL

Formation

Bac+5 en informatique / cybersécurité

Outils

ELK

SOAR

EDR

Pentaho

ETL

Description du poste

act digital France propose une mission en cybersécurité au sein du Pôle Cybersécurité, en appui d'un acteur bancaire majeur. Vous contribuerez à la détection, l’analyse et la réponse aux incidents, tout en menant des activités de Threat Hunting et le développement de use cases SIEM.

Le poste nécessite une formation Bac+5 en informatique et une forte expérience SOC/CERT, avec autonomie, rigueur et capacité d’adaptation dans des environnements production complexes.