Responsable CSIRT / Incident Response Coordinator - Paris - Mission longue (IT) / Freelance

Onyx-Conseil; Paris; Hybride; EUR 66 420 - 110 700; Temps partiel

Résumé du poste

Onyx-Conseil recherche un Responsable CSIRT / Incident Response Coordinator pour piloter les activités de réponse aux incidents et coordonner la gestion de crise à Paris. Mission longue avec format hybride et télétravail possible, démarrage prévu début août 2026.

Le candidat idéal possède une solide connaissance des menaces et vulnérabilités cyber, de l’analyse des risques et de la gestion d’équipes incident response.

Qualifications

• Analyse des risques de cybersecurité et conduite d interventions.
• Gestion et traitement des incidents de cybersécurité.
• Connaissance des normes et standards de cybersécurité.

Responsabilités

• Planifier et organiser les opérations quotidiennes de réponse aux incidents.
• Apporter un appui opérationnel à la gestion de crise lors d incidents majeurs.
• Définir les modes de fonctionnement avec les équipes de surveillance pour une prise en charge efficace.
• Exploiter les informations de veille pour identifier les tendances et risques émergents.
• Informer les équipes des nouvelles menaces identifiées et proposer des mesures.
• Contribuer à la définition des mesures de protection et de remediation.
• Participer aux échanges avec les structures spécialisées dans le traitement des incidents.
• Maintenir et faire évoluer les processus de réponse et les modes opératoires.
• Mettre à disposition les moyens nécessaires à l application des procédures.
• Evaluer l efficacité des dispositifs de réponse et coordonner les actions correctives.
• Suivre les plans de remediation et documenter les retours d experience

Connaissances

Analyse des risques

Gestion d Incidents

Pilotage opérationnel

Anglais pro

Menaces cyber

Normes et standards

Détection d attaques

Gestion d équipe IR

Description du poste

Responsable CSIRT / Incident Response Coordinator - Mission longue - Paris (H/F)

Nous accompagnons un grand environnement international sur une mission confidentielle de pilotage CSIRT et de coordination de reponse aux incidents de cybersecurite. La mission consiste a piloter les activites de reponse aux incidents, coordonner les parties prenantes pendant la gestion de crise, contribuer a la preparation de l organisation, et garantir une gestion efficace des incidents ainsi que l amelioration continue des capacites de reponse.

Responsabilites principales :

• Planifier et organiser les operations quotidiennes de reponse aux incidents de cybersecurite
• Apporter un appui operationnel a la gestion de crise lors d incidents majeurs
• Definir les modes de fonctionnement avec les equipes de surveillance afin d assurer une prise en charge efficace des incidents
• Exploiter les informations issues de la veille menace pour identifier les tendances d attaque et les risques emergents
• Informer les equipes concernees des nouvelles menaces identifiees
• Contribuer a la definition des mesures de protection et de remediation adaptees
• Participer aux echanges avec les structures specialisees dans le traitement des incidents de securite
• Definir, maintenir et faire evoluer les processus de reponse aux incidents
• Mettre a disposition les moyens necessaires a l application des procedures et modes operatoires
• Evaluer l efficacite des dispositifs de reponse a incident et coordonner les actions correctives
• Assurer le suivi des plans de remediation et les retours d experience

Competences attendues :

• Bonne connaissance des menaces et vulnerabilites cyber
• Analyse des risques de cybersecurite
• Application des normes et standards de cybersecurite
• Pilotage de la performance operationnelle
• Detection et analyse des attaques
• Gestion et traitement des incidents de cybersecurite
• Structuration et conduite d actions ou de projets lies a la securite
• Management ou coordination d equipe incident response / security operations appreciee
• Anglais professionnel requis

Modalites :

• mission longue jusqu a fin 2026, demarrage vise debut aout 2026, localisation Paris / Issy-les-Moulineaux, format hybride avec teletravail possible, rythme 36,67 h/semaine, TJM cible jusqu a 600 EUR/jour. Freelance / portage possible selon montage contractuel.