Pilote SOC – Incident Cyber & Threat Intel

Ministère de la Justice; Paris; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Restauration d’entreprise

Télétravail jusqu’à 3 jours par semâe

Mutuelle obligatoire

Transport accessible (RER, métro)

Parking privé

Formation jusqu’à 3 formations/an

Job summary

Le Ministère de la Justice recrute un expert cybersécurité pour piloter les actions de détection et de réponse face aux incidents. Vous serez rattaché au SOC et travaillerez sur OSINT, veille et analyses des vulnérabilités, en collaboration avec les équipes métiers et IT.

Le poste prévoit un accès à des informations sensibles avec habilitation et des possibilités de télétravail jusqu’à 3 jours par semaine, en plus d’une présence sur les sites du ministère.

Qualifications

• Diplôme d'ingénieur ou équivalent universitaire requis.
• Une première expérience dans un CSIRT/CERT/SOC est attendue.
• Au moins 5 ans d’expérience dans un poste similaire.
• Une ou plusieurs certifications cybersécurité obligatoires.
• Maîtrise des outils de sécurité, des journaux d’évènements et des sources OSSINT.
• Bonne capacité rédactionnelle et sens de l’analyse.

Responsibilities

• Piloter la détection et la réaction face à tout événement de sécurité SI.
• Réaliser des recherches OSINT sur les menaces ciblant le ministère.
• Réaliser la veille et l’analyse des incidents sur les SI du ministère.
• Analyser les vulnérabilités et les codes malveillants cités.
• Élaborer des rapports et proposer des évolutions des outils et processus.
• Contribuer à la veille Threat Intelligence et à la gestion de crises sécurité.

Skills

Rédactionnelles

Relationnelles

OSINT

Déploiement outils réponse incident

SPLUNK / SPLUNK ES

ELASTICSEARCH

OWASP

Analyse de code (JAVA, PHP, Perl, PY,

Education

Diplôme d'ingénieur ou équivalent universitaire

Certification cybersécurité

Tools

SPLUNK

SPLUNK ES Entreprise

ELASTICSEARCH

EDR

XDR

SOAR

IPS/IDS

Job description

Le Ministère de la Justice recrute un expert cybersécurité pour piloter les actions de détection et de réponse face aux incidents. Vous serez rattaché au SOC et travaillerez sur OSINT, veille et analyses des vulnérabilités, en collaboration avec les équipes métiers et IT.

Le poste prévoit un accès à des informations sensibles avec habilitation et des possibilités de télétravail jusqu’à 3 jours par semaine, en plus d’une présence sur les sites du ministère.