Senior SOC L3 | CSIRT & Incident Response Lead

Mindquest; Courbevoie; Hybrid; EUR 120,000 - 166,000; Full time

Job summary

Mindquest recherche un expert SOC L3 pour intégrer le CyberSOC, spécialisé en réponse à incident, DFIR et Threat Hunting. Vous intervenez sur des incidents cyber complexes, pilotez les investigations et contribuez au renforcement des capacités de détection et de réponse.

Le poste implique de piloter les incidents majeurs, réaliser des analyses DFIR sur postes, serveurs et Cloud, identifier IoCs et TTP, coordonner confinement, éradication et remédiation, et développer des playbooks

Qualifications

• Senior cybersécurité avec 7 à 10+ ans d'expérience, idéalement CSIRT / SOC L3 / CERT.
• Capacité à gérer des incidents complexes et à coordonner plusieurs équipes techniques.
• Expérience DFIR, Threat Hunting et réponse à incidents sur postes, serveurs, Cloud et identités.

Responsibilities

• Piloter les incidents majeurs et les investigations complexes.
• Réaliser des analyses DFIR / forensic sur postes, serveurs, Cloud et identités.
• Identifier les IoC, TTP et mener des activités de Threat Hunting.
• Coordonner le confinement, l’éradication et la remédiation.
• Améliorer les capacités SIEM, XDR, SOAR et les use cases de détection.
• Développer les playbooks et automatiser les réponses aux incidents.
• Participer aux exercices Purple Team.
• Apporter son expertise aux analystes SOC L1/L2 et accompagner leur montée en compétences.

Skills

SOC L3

CSIRT

CERT

Incident Response

DFIR

Digital Forensics

Threat Hunting

Threat Intelligence

SIEM

XDR

SOAR

Windows

Active Directory

Cloud

MITRE ATT&CK

IoC

TTP

Crisis Management

Remediation

Automation / Scripting

Job description

Mindquest recherche un expert SOC L3 pour intégrer le CyberSOC, spécialisé en réponse à incident, DFIR et Threat Hunting. Vous intervenez sur des incidents cyber complexes, pilotez les investigations et contribuez au renforcement des capacités de détection et de réponse.

Le poste implique de piloter les incidents majeurs, réaliser des analyses DFIR sur postes, serveurs et Cloud, identifier IoCs et TTP, coordonner confinement, éradication et remédiation, et développer des playbooks