Tech Lead Incident Response / CERT (H/F)

Collective; Clermont-Ferrand; Hybride; Confidentiel; Plein temps

Résumé du poste

Une organisation internationale de cybersécurité recherche un référent technique pour sa Blue Team à Clermont-Ferrand. Le candidat devra avoir au moins 4 ans d’expérience en incident response et forensic. Il sera responsable du pilotage des incidents de sécurité, de la conduite d’investigations avancées, et de l’optimisation des capacités de détection et réponse. Une formation Bac+5 en informatique ou cybersécurité est exigée, ainsi qu'une maîtrise des outils SIEM et EDR.

Qualifications

• Formation Bac+5 en informatique ou cybersécurité.
• Minimum 4 ans d’expérience en incident response, forensic et/ou reverse engineering.
• Solide maîtrise des environnements SOC/CERT et des outils de détection.

Responsabilités

• Assurer le leadership technique de la Blue Team.
• Piloter la gestion des incidents de sécurité majeurs.
• Conduire des investigations avancées.

Connaissances

Incident response

Forensic analysis

Reverse engineering

Leadership technique

Collaboration internationale

Automatisation

Formation

Bac+5 en informatique ou cybersécurité

Outils

SIEM

EDR

Description du poste

Contexte projet / client :

Dans le cadre du renforcement d’une organisation internationale de cyberdéfense, vous rejoignez une équipe CERT opérant à l’échelle mondiale, intervenant sur la protection d’un écosystème numérique complexe et distribué. Le poste s’inscrit une approche de format de pré-embauche.

Missions principales

Assurer le leadership technique de la Blue Team et agir comme référent sur les technologies clés de détection et de réponse à incident.

Piloter la gestion des incidents de sécurité majeurs, de la qualification à la remédiation.

Conduire des investigations avancées (forensic, analyse approfondie, recherche de causes racines).

Encadrer et accompagner la montée en compétences des analystes répartis sur plusieurs zones géographiques.

Optimiser les capacités de détection et de réponse (SIEM, EDR, automatisation, amélioration continue).

Contribuer à la définition des orientations de sécurité et assurer une veille proactive sur les menaces émergentes.

Profil recherché

Formation Bac+5 en informatique ou cybersécurité.

Minimum 4 ans d’expérience en incident response, forensic et/ou reverse engineering.

Solide maîtrise des environnements SOC/CERT et des outils de détection et d’investigation.

Capacité à travailler dans un contexte international, collaboratif et exigeant.

Leadership technique, autonomie, esprit d’initiative et forte appétence pour l’apprentissage continu.

Infos pratiques

Lieu : Clermont-Ferrand

Langues : Français et anglais (niveau B2 minimum)

Télétravail : 2 à 3 jours par semaine