Spécialiste Remédiation Cybersécurité – CSIRT

Forward Global; Paris; On-site; EUR 70,000 - 110,000; Full time

Job summary

Lexfo, filiale du groupe Forward Global, recrute un Expert Remédiation Cybersécurité pour intégrer le CSIRT et intervenir après incidents pour assainir, reconstruire et durcir les SI de nos clients.

Le poste requiert 3 à 5 ans d’expérience en sécurité opérationnelle, la maîtrise d’Active Directory/Entra ID, des compétences en EDR/SIEM et des connaissances en scripting (PowerShell/Python); l’anglais courant est indispensable. CDI à Paris et déplacements en France.

Qualifications

• Expérience de 3 à 5 ans en sécurité opérationnelle et remédiation CSIRT.
• Maîtrise des environnements Microsoft (Active Directory, Entra ID) et systèmes Windows/Linux.
• Connaissance des solutions EDR et SIEM; capacité à proposer des plans de remédiation.
• Compétences en scripting (PowerShell, Python) pour automatiser les actions.
• Anglais courant et expérience en réponse à incident est un atout.
• Titres techniques souhaités (OSCP, GIAC, certifications Microsoft) privilégiés.

Responsibilities

• Définir et mettre en œuvre les mesures d’endiguement et d’éradication lors d’incidents.
• Concevoir et piloter la reconstruction des briques critiques du SI et accompagner le redémarrage des services métiers.
• Assainir les annuaires et environnements d’identité et réinitialiser les accès à privilèges.
• Proposer et déployer des mesures de durcissement et sécuriser les environnements.
• Formaliser le plan de remédiation et contribuer aux RETEX.
• Exploiter les livrables d’audits pour qualifier et prioriser les vulnérabilités.
• Construire des plans d’actions chiffrés et accompagner les corrections techniques.
• Vérifier l’efficacité des corrections et suivre l’avancement jusqu’à clôture.
• Travailler avec les auditeurs pour proposer une offre audit + remédiation.
• Contribuer à l’avant-vente et à la veille sur les guides ANSSI et CIS Benchmarks.

Skills

Cybersécurité

Remédiation

Gestion des incidents

PowerShell

Python

Anglais courant

Tools

Active Directory

Entra ID

VMware

Hyper-V

EDR

SIEM

Job description

Lexfo, filiale du groupe Forward Global, recrute un Expert Remédiation Cybersécurité pour intégrer le CSIRT et intervenir après incidents pour assainir, reconstruire et durcir les SI de nos clients.

Le poste requiert 3 à 5 ans d’expérience en sécurité opérationnelle, la maîtrise d’Active Directory/Entra ID, des compétences en EDR/SIEM et des connaissances en scripting (PowerShell/Python); l’anglais courant est indispensable. CDI à Paris et déplacements en France.