Cyber Security Incident Response Team (CSIRT) Officer

Challenge |

1. Gestion et réponse aux incidents de sécurité :

   • Enquêter et répondre aux incidents de sécurité de niveau 3 et 4 (infections par logiciels malveillants, intrusions réseau, violations de données, etc.).

   • Mener des investigations forensiques, coordonner et analyser les incidents de sécurité, qu'ils proviennent d'environnements IT, IoT ou OT.

   • Collaborer étroitement avec les équipes du SOC, du CSIRT et d'autres départements internes pour identifier et atténuer les risques.

   • Développer et mettre en œuvre des plans et procédures de réponse aux incidents, et conseiller l'organisation sur les meilleures pratiques de sécurité.

   • Communiquer l'avancement de la résolution des incidents aux parties prenantes internes et externes.

2. Détection et recherche de menaces (Threat Detection & Hunting) :

   • Identifier de manière proactive les menaces et vulnérabilités au sein de l'infrastructure à l'aide du SIEM et d'outils de détection personnalisés.

   • Mener des exercices réguliers de threat hunting pour détecter les menaces ayant contourné les mesures de sécurité traditionnelles.

   • Analyser les journaux d'événements (logs Windows, Linux, réseau, etc.) pour repérer des artefacts de compromission.

   • Collaborer avec le SOC externe (tierce partie) pour l'investigation et définir des stratégies de remédiation.
     ‌

3. Ingénierie SIEM et automatisation :

   • Développer, maintenir et optimiser les systèmes SIEM pour garantir une détection rapide

   • Créer et maintenir des cas d'usage et règles de détection basés sur le référentiel MITRE ATT&CK.
     ‌

   • Rédiger des playbooks à destination de l'équipe SOC pour harmoniser les procédures
     ‌

   • Automatiser au maximum les réponses aux événements SIEM et EDR afin de focaliser les équipes sur les tâches complexes.
     ‌

4. Projets et développement d'outils :

   • Participer à des projets transversaux (déploiement de nouvelles plateformes, automatisation de tâches répétitives via des scripts, maintenance outillage).

Casting |

• Au moins 4 ans d'expérience dans un rôle lié à la sécurité, avec un accent sur la réponse et l'analyse des incidents

• Master en informatique, sécurité de l'information, domaine connexe ou expérience équivalente

• Expérimenté dans l'organisation et l'animation d'exercices de résilience.

• Certifications pertinentes, telles que le GCIH, GCFE, GCFA, GNFA, GCIA, GREM

• Expérience pratique des outils de gestion d'incidents de sécurité (notamment le module ServiceNow SIR) et des techniques d'analyse forensique / analyse de logiciels malveillants.

• Excellente connaissance des technologies de sécurité : Sentinel SIEM, EDR, Defender (IDS/IPS), pare-feu, etc.

• Compétences en ingénierie SOC, identification des lacunes de détection et automatisation du traitement des alertes

• Orienté(e) client et capacité à interagir au sein d'une organisation complexe

• La connaissance pratique du Français ou du Néerlandais est un atout.

• Maîtrise orale et écrite en anglais (niveau minimum C1)