Ingénieur Threat HUNTER

IBSI; Paris; On-site; EUR 60,000 - 95,000; Full time

Job summary

IBSI recherche un Ingénieur Threat Hunting et CTI pour rejoindre une SOC et renforcer l’identification proactive des menaces, l’investigation avancée et l’amélioration continue des capacités de détection et de réponse.

Vous réaliserez des investigations, enrichirez les règles de détection et participerez à des campagnes de threat hunting en lien avec les opérations SOC et les clients.

Qualifications

• Maîtrise des techniques de Threat Hunting et CTI.
• Bonne connaissance des IOC (IP, domaines, hash, URLs).
• Capacité à analyser les logs et les événements SIEM.

Responsibilities

• Réaliser des investigations avancées suite à des escalades SOC.
• Analyser systèmes et réseaux pour identifier origine et étendue d’une menace.
• Mener des campagnes de Threat Hunting basées sur les menaces et patterns clients.
• Contribuer à l’enrichissement et à la maintenance des règles de détection et des playbooks.

Skills

Threat Hunting

CTI

Investigation

IOC analysis

SIEM Splunk

Detection rules

Playbooks

Incident response

MITRE ATT&CK

Tools

Risk assessment tools

Job description

Ingénieur Threat Hunting et CTI pour rejoindre une SOC et contribuer à l’identification proactive des menaces, à l’investigation avancée et à l’amélioration continue des capacités de détection et de réponse.

Investigation & Threat Hunting

• Réaliser des investigations avancées à la suite d'escalades du SOC.
• Analyser les systèmes, les réseaux et les indicateurs de compromission afin d'identifier l'origine et l'étendue d'une menace.
• Mener des campagnes de Threat Hunting sur la base de menaces identifiées, de campagnes majeures ou de patterns/indicateurs spécifiques à l'environnement client.
• Investiguer les événements anormaux ou non couverts par les règles de détection existantes.

Cyber Threat Intelligence & veille

• Assurer une veille régulière sur les nouvelles menaces, techniques d'attaque et vecteurs de compromission.
• Suivre les principales tendances et évolutions de la menace.
• Exploiter et analyser les informations issues de Threat Intelligence feeds internes ou externes.
• Identifier les menaces susceptibles d'impacter l'environnement du client et contribuer à leur anticipation.

Détection & amélioration continue

• Enrichir et valider les plans de réponse aux incidents.
• Contribuer à l'amélioration continue de la base de connaissances, des processus et des procédures.
• Participer à la création, la mise à jour ou la suppression de règles de détection, sources et playbooks en collaboration avec le Security Manager.
• Transformer les enseignements issus des investigations et de la veille en améliorations concrètes des capacités de détection du SOC.

Compétences recherchées :

• Threat Hunting
• CTI
• Investigation et réponse à incident
• Analyse réseau et systèmes
• Analyse d'IOC (IP, domaines, hash, URLs…)
• SIEM et analyse de logs
• Detection Engineering / règles de détection
• Playbooks et processus de réponse à incident
• Bonne connaissance des TTP et du Framework MITRE ATT&CK
• Capacité à exploiter des Threat Intelligence feeds.

Compétences demandées

Threat Hunting -- Analyse d'IOC -- Détection Engineering / règles de détection -- CTI -- MITRE ATT&CK - SIEM Splunk - analyse de logs - Investigation et réponse à incident