Senior Threat Hunter / Incident Responder SOC-CERT (H/F) (IT) / Freelance

SThree; Le Mans; On-site; EUR 70,000 - 110,000; Full time

Job summary

SThree recherche un Senior Threat Hunter / Incident Responder expérimenté pour accompagner les activités d'investigation avancée, de détection proactive et de réponse aux incidents de sécurité. Vous piloterez des campagnes de Threat Hunting et des investigations cloud, tout en alimentant l'amélioration continue des capacités SOC.

Le candidat idéal maîtrise MITRE ATT&CK et dispose d'une expérience solide dans l'implémentation de détections, de règles SIEM et d'automatisations SOAR, avec une

Qualifications

• Expérience confirmée en Threat Hunting et réponse à incidents.
• Maîtrise de l'analyse forensique et des enquêtes techniques.
• Connaissance du cadre MITRE ATT&CK et des outils SOAR/SIEM.
• Capacité à travailler dans un SOC et à améliorer les capacités de détection.

Responsibilities

• Conduire les investigations et qualifier les incidents de sécurité.
• Concevoir et exécuter des campagnes de Threat Hunting.
• Réaliser des investigations cloud sur Azure, AWS et GCP.
• Contribuer à l'amélioration continue des capacités de détection et de réponse.

Skills

Threat hunting

Incident response

Investigation

Crises management

Threat intelligence

Tools

Azure

AWS

GCP

SIEM

SOAR

MITRE ATT&CK

Job description

Dans le cadre du renforcement d'une équipe SOC/CERT, nous recherchons un Senior Threat Hunter / Incident Responder expérimenté afin d'accompagner les activités d'investigation avancée, de détection proactive et de réponse aux incidents de sécurité.

Au-delà de la gestion des incidents, nous recherchons un professionnel passionné par la cybersécurité, capable de contribuer activement à l'amélioration continue des capacités de détection et d'investigation du SOC.

Vos missions

Détection et réponse aux incidents

• Assurer la qualification, l'analyse et le traitement des incidents de sécurité de niveau 2 et 3.

• Réaliser des investigations techniques approfondies afin d'identifier l'origine, le périmètre et l'impact des incidents.

• Participer aux actions de confinement, d'éradication et de remédiation.

• Produire les rapports d'investigation et les retours d'expérience.

• Participer aux exercices de gestion de crise cyber et aux investigations post-incident.

Threat Hunting

• Concevoir et exécuter des campagnes de Threat Hunting.

• Rechercher proactivement les activités malveillantes non détectées par les mécanismes existants.

• Exploiter les renseignements de menace et le framework MITRE ATT&CK.

• Formaliser les résultats des investigations et campagnes de hunting.

• Transformer les découvertes en nouveaux cas d'usage de détection, règles SIEM ou automatisations SOAR.

Investigation Cloud

• Réaliser des investigations de sécurité sur des environnements Azure, AWS et/ou GCP.

• Exploiter les journaux de sécurité cloud afin d'identifier les comportements suspects.

• Analyser les compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltrations de données.

• Participer à l'amélioration des capacités de supervision et de détection dans les environnements Cloud.

Amélioration continue

• Évaluer et améliorer l'efficacité des mécanismes de détection existants.

• Développer de nouveaux cas d'usage de détection.

• Enrichir les procédures d'investigation et de réponse aux incidents.

• Participer à la montée en compétence des équipes SOC.

• Assurer une veille active sur les menaces, les techniques d'attaque et les méthodes de détection.