Ingénieur Cybersécurité - Threat Intelligence & SIEM

Consort Group; Paris; Hybride; EUR 50 000 - 70 000; Plein temps

Avantages offerts par ce poste

Mutuelle

Carte TR

CSE

Prévoyance

Résumé du poste

Consort Group à Paris recherche un Ingénieur Cybersécurité H/F pour renforcer nos équipes spécialisées dans la cybersécurité opérationnelle et l'investigation numérique. Vous traquez les menaces, analysez des incidents et participez à l'amélioration continue des capacités SIEM/EDR.

Vous justifiez d'au moins 5 ans d'expérience, maîtrisez les cadres MITRE ATT&CK et Cyber Kill Chain, et collaborez avec les équipes SOC/CSIRT dans un contexte hybride.

Qualifications

• Maîtrise des méthodologies d'investigation et des cadres de menace (MITRE ATT&CK, Cyber Kill Chain).
• Expertise en collecte OSINT et analyse des TTPs des groupes APT et cybercriminels.
• Connaissance avancée des IoCs et formats de renseignement (STIX/TAXII, MISP).
• Pratique des outils SOC (SIEM/EDR) courants comme Splunk, QRadar, CrowdStrike et SentinelOne.

Responsabilités

• Concevoir des scénarios de détection basés sur les TTP des groupes APT et cybercriminels.
• Maintenir le référentiel d’IoCs issus de sources OSINT, dark web et partenaires.
• Évaluer et intégrer de nouveaux flux de renseignement et solutions de cyberveille.
• Rédiger et diffuser des rapports de veille et analyses post-incident (RETEX).
• Participer aux rotations d’astreinte et aux comités de crise techniques.

Connaissances

Investigation des menaces (MITRE ATT&K

OSINT & TTPs

IoCs & STIX/TAXII

Outils SOC (SIEM/EDR)

Outils

Splunk

QRadar

CrowdStrike

SentinelOne

Description du poste

Consort Group à Paris recherche un Ingénieur Cybersécurité H/F pour renforcer nos équipes spécialisées dans la cybersécurité opérationnelle et l'investigation numérique. Vous traquez les menaces, analysez des incidents et participez à l'amélioration continue des capacités SIEM/EDR.

Vous justifiez d'au moins 5 ans d'expérience, maîtrisez les cadres MITRE ATT&CK et Cyber Kill Chain, et collaborez avec les équipes SOC/CSIRT dans un contexte hybride.