Ingénieur CSIRT & Threat Hunting – SIEM/SOC

Act Digital France; Paris; On-site; EUR 55,000 - 75,000; Full time

Job summary

act digital France recrute pour son pôle Cybersécurité, afin d’accompagner un acteur majeur du secteur bancaire sur les missions de sécurité opérationnelle des infrastructures de production à Paris.

Vous évoluerez sur la détection, l’analyse et la réponse aux incidents, le Threat Hunting, et le développement de use cases SIEM/Python/PowerShell en collaboration avec les équipes SOC, CERT et Purple Team.

Qualifications

• Formation Bac+5 en informatique avec spécialisation cybersécurité.
• Expérience en SOC/CERT, analyse et réponse à incidents ou Threat Hunting.
• Connaissance des malwares et des APTs.
• Autonomie, rigueur et capacité d’analyse en incidents de production.
• Adaptation à des environnements complexes et parties prenantes multiples.

Responsibilities

• Créer, tester et maintenir des règles de détection SIEM au sein du SIEM.
• Concevoir des tests de monitoring des use cases de détection (PowerShell).
• Réaliser du Threat Hunting et analyser les signaux dans Big Data / ELK.
• Développer et faire évoluer des use cases SIEM et scripts (Python, Java, SQL, Ansible, PowerShell).
• Participer à l’analyse et à la réponse aux incidents avec les équipes SOC, CERT, Défense et Purple Team.
• Collaborer avec Purple Team pour identifier de nouvelles capacités de détection.
• Challenger les outils de sécurité et proposer des améliorations.
• Contribuer à la production de reportings et au suivi des indicateurs.

Skills

SOC/CERT

Threat Hunting

Analyse d’incidents

Windows

Linux

Python

PowerShell

SQL

MITRE ATT&CK

Anglais courant

Education

Bac+5 en informatique, cybersécurité

Tools

SIEM/SOC

SOAR

EDR

Pentaho/ETL

Ansible

PowerShell

Job description

act digital France recrute pour son pôle Cybersécurité, afin d’accompagner un acteur majeur du secteur bancaire sur les missions de sécurité opérationnelle des infrastructures de production à Paris.

Vous évoluerez sur la détection, l’analyse et la réponse aux incidents, le Threat Hunting, et le développement de use cases SIEM/Python/PowerShell en collaboration avec les équipes SOC, CERT et Purple Team.