Threat Hunter & Threat Intelligence Lead

Randstad Digital; Issy-les-Moulineaux; On-site; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Formation et certifications

Accompagnement Talent Manager

Communauté d'experts techniques

Job summary

Randstad Digital, anciennement AUSY, est un partenaire technologique qui accompagne la transformation digitale via talents et solutions spécialisées. Nous recrutons un expert Threat Hunter / Threat Intelligence pour un poste stratégique en Île-de-France, au sein du pôle Cybersécurité (SOC/CERT).

Vous détecterez proactivement les menaces, analyserez les modes opératoires et feederez les règles de détection et les cas d'usage SIEM.

Qualifications

• Diplôme Bac+5 en cybersécurité ou équivalent.
• Expérience minimale de 8 ans en cybersécurité (SOC/CERT/réponse à incident).
• Mobilité Île-de-France et disponibilité immédiate.
• Maîtrise des cadres MITRE ATT&CK, et outils de Threat Intelligence (MISP).
• Expérience pratique avec Splunk, ELK et solutions EDR.

Responsibilities

• Collecter, analyser et qualifier les renseignements sur les cybermenaces (TTPs, IOCs).
• Conduire des investigations proactives et chasses aux menaces IT/Cloud via logs, EDR et SIEM.
• Soutenir le CSIRT lors des crises et transformer les chasses en règles SIEM et cas d'usage.
• Aligner techniquement plusieurs équipes autour des standards et de la vision sécurité.

Skills

Threat Intelligence

Threat Hunting

Incident response

SIEM analysis

Log analysis

MITRE ATT&CK

MISP

Splunk

ELK

CrowdStrike

Sentinel

Education

Diplôme Bac+5 en cybersécurité ou systèmes et réseaux

Tools

MISP

Splunk

ELK

CrowdStrike

Sentinel

Job description

Randstad Digital, anciennement AUSY, est un partenaire technologique qui accompagne la transformation digitale via talents et solutions spécialisées. Nous recrutons un expert Threat Hunter / Threat Intelligence pour un poste stratégique en Île-de-France, au sein du pôle Cybersécurité (SOC/CERT).

Vous détecterez proactivement les menaces, analyserez les modes opératoires et feederez les règles de détection et les cas d'usage SIEM.