Ingénieur Cybersécurité H/F

Consort; Paris; Hybride; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Consort Group, acteur de la cybersécurité, recherche un Ingénieur Cybersécurité H/F pour protéger l’écosystème client et piloter le renseignement de menace.

Vous concevrez des détections avancées basées sur les TTPs des groupes APT et cybercriminels, maintiendrez les IoCs issus de sources OSINT, et contribuerez aux playbooks SIEM/EDR, tout en animant des formations et des retours d’expérience.

Qualifications

• Maîtrise des méthodologies d'investigation et des référentiels de menace (MITRE ATT&CK, Cyber Kill Chain)
• Expérience opérationnelle en cybersécurité et gestion d'incidents
• Connaissance des IoCs et formats de partage (STIX/TAXII, MISP)
• Maîtrise des outils SOC (Splunk/QRadar) et EDR (CrowdStrike/SentinelOne)

Responsabilités

• Concevoir des scénarios de détection basés sur les TTPs des groupes APT et cybercriminels
• Définir et maintenir le référentiel d'IoCs issus de sources OSINT, dark web et partenaires
• Évaluer et intégrer de nouveaux flux de renseignement et solutions de cyberveille
• Participer à l'élaboration des playbooks et cas d'usage SIEM/EDR
• Rédiger des rapports de veille et analyses post-incident (RETEX)

Connaissances

Menace hunting

Investigation numérique

Analyse de logs

MITRE ATT&CK

IoCs/STIX/TAXII

Outils SOC (Splunk/QRadar)

EDR CrowdStrike/SentinelOne

Collaboration SOC-CSIRT-RSSI

Outils

Splunk

QRadar

CrowdStrike

SentinelOne

Description du poste

C’est votre future équipe

Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs.

Les équipes de Consortis,

Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l’agilité et l’efficacité opérationnelle des services délivrés.

Ingénieur Cybersécurité H/F

C'est votre mission

Vous êtes passionné·e par la traque des menaces et l'investigation numérique ? Ce poste est fait pour vous.

En tant qu'Ingénieur Cybersécurité, vous êtes responsable du renseignement de menace et de la réponse aux incidents de notre écosystème :

Côté build :

• Concevoir des scénarios de détection avancés basés sur les TTPs des groupes APT et cybercriminels

• Définir et maintenir le référentiel d'indicateurs de compromission (IoCs) issus de sources OSINT, dark web et partenaires (CERT, InterCERT)

• Évaluer et intégrer de nouveaux flux de renseignement et solutions de cyberveille (Threat Intelligence Platforms)

• Participer à l'élaboration des playbooks de réponse à incident et des cas d'usage SIEM/EDR

• Contribuer aux campagnes de sensibilisation des collaborateurs aux bonnes pratiques de sécurité

Côté run :

• Assurer la surveillance en temps réel des flux d'alertes et l'enrichissement des investigations avec des IoCs pertinents

• Réaliser des analyses techniques approfondies sur les attaques en cours (malwares, phishing, ransomware)

• Collecter et analyser en continu les informations issues de sources ouvertes, fermées et partenaires

• Participer aux rotations d'astreinte et aux comités de crise techniques en cas d'incident majeur

• Rédiger et diffuser des rapports de veille, bulletins de menace et analyses post-incident (RETEX)

C'est votre parcours

Vous avez au moins 5 ans d'expérience dans des environnements cybersécurité opérationnels exigeants. Vous aimez être en première ligne face aux attaquants et ne cessez jamais d'apprendre. Vous cherchez un cadre où votre expertise technique est reconnue et où la collaboration est clé.

C'est votre expertise :

• Maîtrise des méthodologies d'investigation (chasse aux menaces, analyse de logs, analyse comportementale) et des référentiels de menace (MITRE ATT&CK, Cyber Kill Chain)

• Expertise en collecte et exploitation OSINT et en analyse des TTPs des groupes APT et cybercriminels

• Solide connaissance des IoCs et des formats de partage de renseignement (STIX/TAXII, MISP)

• Pratique courante des outils SOC (SIEM type Splunk/QRadar, EDR type CrowdStrike/SentinelOne)

C'est votre manière de faire équipe :

• Esprit collaboratif – capacité à travailler en synergie avec les équipes SOC, CSIRT et RSSI

• Rigoureux·se et méthodique – prioriser les actions face à une multitude d'alertes

• Excellent communicateur – vulgariser des menaces complexes à l'écrit comme à l'oral (rapports, briefings)

• Veille technologique permanente – curiosité intellectuelle face aux nouvelles techniques d'attaque

C'est notre engagement

Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte.

• Un onboarding attentif et humain

• Une vraie proximité managériale

• Des formations accessibles en continu

• Des engagements concrets : inclusion, égalité, solidarité

• Un package RH complet : mutuelle, carte TR, CSE, prévoyance

• Une culture du feedback et des projets qui font sens

C'est clair

Le process de recrutement :

• Un premier échange téléphonique avec notre team recrutement

• Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires

• Un test ou un échange technique avec un.e de nos expert.es

• Un dernier point avec votre futur.e manager ou responsable de mission

• Et si on se reconnaît : on démarre ensemble

C'est bon à savoir

Lieu : Île-de-France
Contrat : CDI
Télétravail : Hybride
Salaire: De 50 K€ à 70 K€ (selon expérience) brut annuel
Famille métier : [Cybersécurité / SOC / Threat Intelligence]

Ce que vous ferez ici, vous ne le ferez nulle part ailleurs.
Ce moment, c'est le vôtre.