Ingénieur Threat et Cybersécurité (H/F)

Davidson consulting; Lyon; Sur place; EUR 45 000 - 60 000; Plein temps

Avantages offerts par ce poste

Encouragement pour les candidatures de personnes en situation de handicap

Environnement de travail collaboratif

Résumé du poste

Davidson consulting recherche un consultant cybersécurité pour analyser et gérer les menaces au sein de services Cybersécurité dans divers environnements. Le candidat idéal possède une expérience de 2 à 5 ans et un Bac +5 en cybersécurité.

Les responsabilités incluent l'analyse des systèmes, la gestion des incidents de sécurité et l'automatisation de tâches. Vous travaillerez avec des outils variés tels que QRADAR et Nessus dans un environnement collaboratif et innovant.

Qualifications

• Expérience opérationnelle de 2 à 5 ans en environnement de production.
• Connaissance des systèmes UNIX et Windows.
• Capacité à travailler avec des outils de gestion de mots de passe et des solutions de cybersécurité.

Responsabilités

• Intervenir en tant que consultant cybersécurité sur des aspects techniques.
• Analyser et réduire les faux positifs.
• Scanner et analyser les vulnérabilités des systèmes.

Connaissances

Analyse des menaces de sécurité

Automatisation des tâches

Scanner des équipements systèmes/réseaux

Maîtrise des outils SIEM et SOAR

Formation

Bac +5 en sécurité ou cybersécurité

Outils

QRADAR

SPLUNK

Nessus

Rapid7

Description du poste

Profil / Mission

Au sein des services Cybersécurité gérés par Davidson ou localisés chez nos clients, vous intervenez en tant que consultant cybersécurité sur les aspects techniques de ce métier.

Les activités

Vous pourrez endosser l’une des deux responsabilités suivantes :

Ingénieur SOC / CSIRT

• Analyser les menaces de sécurité
• Parser et intégrer les nouveaux logs
• Analyser et réduire les faux positifs
• Définir et implémenter des règles de détection
• Proposer des recommandations dans la gestion des incidents
• Réaliser des activités de forensic / post‑mortem
• Automatiser les tâches (rapports, CTI, etc.)
• Alimenter les playbooks
• Développer / enrichir les outils de collecte de CTI (IOC, IOA)

Vous maniez des SIEM tels que QRADAR, SPLUNK, ELK (Elasticsearch, Logstash, Kibana) ou encore RSA, ainsi que les solutions SOAR ou EDR (Crowdstrike, Varonis, etc.) et d’autres outils comme Balabit, CyberArk, Nessus, Rapid7, Active Directory, McAfee ePO, ARBOR, ALGOSEC, etc.

Vulnerability Expert

• Scanner les équipements systèmes / réseaux
• Analyser les rapports de scan (Rapid7, Nessus, Qualys, etc.)
• Gérer la relation avec les fournisseurs des solutions / équipements
• Réaliser des analyses de risques techniques
• Veiller au patch des vulnérabilités en priorisant les chantiers critiques
• Proposer des solutions de contournement (hardening OS)
• Suivre les projets sécurité impactant les métiers systèmes / réseaux

Compétences requises ou à acquérir

Nous recrutons des profils Bac +5 spécialisés en sécurité ou cybersécurité, avec une expérience opérationnelle de 2 à 5 ans en environnement de production. Mais nous étudierons toutes les candidatures, notamment si vous maîtrisez ou souhaitez maîtriser :

• SIEM / SOAR / EDR / solutions anti‑DDOS
• Systèmes UNIX / Windows
• Plateformes de gestion de mots de passe ou autres plateformes de cybersécurité
• Firewalls, proxies ou reverse proxies

Aptitudes / Savoir‑être

Curiosité, veille technologique constante, esprit collaboratif et bienveillant. Nous valorisons également un esprit fun et bienveillant dans l’équipe.

Nous encourageons les candidatures de personnes en situation de handicap et nous nous engageons à répondre au mieux à leurs besoins spécifiques.