Ingénieur Cybersécurité H/F

Consort Group; Paris; Hybrid; EUR 50,000 - 70,000; Full time

Benefits offered by this job

Mutuelle

Carte TR

CSE

Prévoyance

Job summary

Consort Group à Paris recherche un Ingénieur Cybersécurité H/F pour renforcer nos équipes spécialisées dans la cybersécurité opérationnelle et l'investigation numérique. Vous traquez les menaces, analysez des incidents et participez à l'amélioration continue des capacités SIEM/EDR.

Vous justifiez d'au moins 5 ans d'expérience, maîtrisez les cadres MITRE ATT&CK et Cyber Kill Chain, et collaborez avec les équipes SOC/CSIRT dans un contexte hybride.

Qualifications

• Maîtrise des méthodologies d'investigation et des cadres de menace (MITRE ATT&CK, Cyber Kill Chain).
• Expertise en collecte OSINT et analyse des TTPs des groupes APT et cybercriminels.
• Connaissance avancée des IoCs et formats de renseignement (STIX/TAXII, MISP).
• Pratique des outils SOC (SIEM/EDR) courants comme Splunk, QRadar, CrowdStrike et SentinelOne.

Responsibilities

• Concevoir des scénarios de détection basés sur les TTP des groupes APT et cybercriminels.
• Maintenir le référentiel d’IoCs issus de sources OSINT, dark web et partenaires.
• Évaluer et intégrer de nouveaux flux de renseignement et solutions de cyberveille.
• Rédiger et diffuser des rapports de veille et analyses post-incident (RETEX).
• Participer aux rotations d’astreinte et aux comités de crise techniques.

Skills

Investigation des menaces (MITRE ATT&K

OSINT & TTPs

IoCs & STIX/TAXII

Outils SOC (SIEM/EDR)

Tools

Splunk

QRadar

CrowdStrike

SentinelOne

Job description

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group.

Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs.

C’est votre future équipe

Les équipes de Consortis,

Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l’agilité et l’efficacité opérationnelle des services délivrés.

Ingénieur Cybersécurité H/F

C'est votre mission

Vous êtes passionné·e par la traque des menaces et l'investigation numérique ? Ce poste est fait pour vous.

Côté Build

• Concevoir des scénarios de détection avancés basés sur les TTPs des groupes APT et cybercriminels
• Définir et maintenir le référentiel d'indicateurs de compromission (IoCs) issus de sources OSINT, dark web et partenaires (CERT, InterCERT)
• Évaluer et intégrer de nouveaux flux de renseignement et solutions de cyberveille (Threat Intelligence Platforms)
• Participer à l'élaboration des playbooks de réponse à incident et des cas d'usage SIEM/EDR
• Contribuer aux campagnes de sensibilisation des collaborateurs aux bonnes pratiques de sécurité

Côté Run

• Assurer la surveillance en temps réel des flux d'alertes et l'enrichissement des investigations avec des IoCs pertinents
• Réaliser des analyses techniques approfondies sur les attaques en cours (malwares, phishing, ransomware)
• Collecter et analyser en continu les informations issues de sources ouvertes, fermées et partenaires
• Participer aux rotations d'astreinte et aux comités de crise techniques en cas d'incident majeur
• Rédiger et diffuser des rapports de veille, bulletins de menace et analyses post-incident (RETEX)

C'est votre parcours

Vous avez au moins 5 ans d'expérience dans des environnements cybersécurité opérationnels exigeants. Vous aimez être en première ligne face aux attaquants et ne cessez jamais d'apprendre. Vous cherchez un cadre où votre expertise technique est reconnue et où la collaboration est clé.

C'est Votre Expertise

• Maîtrise des méthodologies d'investigation (chasse aux menaces, analyse de logs, analyse comportementale) et des référentiels de menace (MITRE ATT&CK, Cyber Kill Chain)
• Expertise en collecte et exploitation OSINT et en analyse des TTPs des groupes APT et cybercriminels
• Solide connaissance des IoCs et des formats de partage de renseignement (STIX/TAXII, MISP)
• Pratique courante des outils SOC (SIEM type Splunk/QRadar, EDR type CrowdStrike/SentinelOne)

C'est Votre Manière De Faire Équipe

• Esprit collaboratif – capacité à travailler en synergie avec les équipes SOC, CSIRT et RSSI
• Rigoureux·se et méthodique – prioriser les actions face à une multitude d'alertes
• Excellent communicateur – vulgariser des menaces complexes à l'écrit comme à l'oral (rapports, briefings)
• Veille technologique permanente – curiosité intellectuelle face aux nouvelles techniques d'attaque

C'est notre engagement

• Un onboarding attentif et humain
• Une vraie proximité managériale
• Des formations accessibles en continu
• Des engagements concrets : inclusion, égalité, solidarité
• Un package RH complet : mutuelle, carte TR, CSE, prévoyance
• Une culture du feedback et des projets qui font sens

Le Process De Recrutement

• Un premier échange téléphonique avec notre team recrutement
• Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires
• Un test ou un échange technique avec un.e de nos expert.es
• Un dernier point avec votre futur.e manager ou responsable de mission
• Et si on se reconnaît : on démarre ensemble

C'est bon à savoir

Lieu : Île-de-France

Contrat : CDI

Télétravail : Hybride

Salaire: De 50 K€ à 70 K€ (selon expérience) brut annuel

Famille métier : [Cybersécurité / SOC / Threat Intelligence]

Ce que vous ferez ici, vous ne le ferez nulle part ailleurs.

Ce moment, c'est le vôtre.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group.

Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs.