Expert Sécurité Si et Soc - Csirt- Lille ou Paris H/F

Gérer de bout en bout des événements et/ou incidents de détection (aspects SOC et CSIRT).

• Accompagner la mise en oeuvre de la stratégie SOC de l’entreprise en lien avec la stratégie globale et le cadre légal et réglementaire.
• Garantir le niveau de service attendu par les clients du SOC.
• Améliorer continuellement la qualité de la détection.
• Apporter son expérience pour définir les priorités et orientations techniques du SOC.
• Intégrer les besoins outils du SOC (sondes, EDR, Threat Intelligence, automatisation, …).
• Définir et maintenir à jour les processus, procédures, tableaux de bord et indicateurs du SOC en lien avec le SOC Manager.
• Participer activement à l’élaboration des orientations stratégiques et opérationnelles en matière d’Intelligence Artificielle Agentique pour l’équipe SOC/CSIRT (détection, automatisation, assistance à l’analyse, …).

Outils & Environnement

• Programmation Python - Avancé
• TCP/IP - Expert

Profil recherchéMinimum 5 ans d’expérience sur un poste axé sur la sécurité des SI, idéalement dans un contexte international et orienté CloudMaîtrise de la sécurité des applications, des architectures Cloud et des équipements de sécuritéExcellente connaissance des mécanismes SOC, notamment SIEM, EDR, XDR et SOARExpertise en gestion de crise et réponse à incidentSolide compréhension des techniques d’attaque (OWASP, MITRE) en cybersécurité offensive/défensiveCompétences en cyber investigation, ingénierie de détection, ingénierie de l’automatisation et innovation en sécurité (IA Agentique)Habitué(e) à évoluer dans des environnements matricielsMaîtrise de l’anglais technique, à l’oral comme à l’écritCompétences techniques : Programmation Python - Avancé, TCP/IP - Expert, GCP - Confirmé, AWS - Avancé, EDR - Confirmé, Cybersécurité - Expert, GIT - Confirmé

Mais aussi…

Taux journalier :620.css-11k7fwb{display:inline-block;white-space:nowrap;vertical-align:middle;-webkit-padding-start:var(–chakra-space-1-5);padding-inline-start:var(–chakra-space-1-5);-webkit-padding-end:var(–chakra-space-1-5);padding-inline-end:var(–chakra-space-1-5);text-transform:none;font-size:var(–chakra-fontSizes-xs);border-radius:var(–chakra-radii-md);font-weight:var(–chakra-fontWeights-semibold);background:var(–chakra-colors-success-200);color:var(–chakra-colors-success-700);box-shadow:var(–badge-shadow);padding:4px 6px;–badge-bg:var(–chakra-colors-success-100);–badge-color:colors.success.800;}.chakra-ui-dark .css-11k7fwb:not([data-theme]),[data-theme=dark] .css-11k7fwb:not([data-theme]),.css-11k7fwb[data-theme=dark]{–badge-bg:rgba(226, 243, 232, 0.16);–badge-color:var(–chakra-colors-success-200);}Cette offre est à 0% de commission .css-74lrwu{width:1em;height:1em;line-height:1em;-webkit-flex-shrink:0;-ms-flex-negative:0;flex-shrink:0;color:currentColor;font-size:16px;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-transition:.1s ease-in-out color;transition:.1s ease-in-out color;}.css-74lrwu *{-webkit-transition:.1s ease-in-out fill;transition:.1s ease-in-out fill;fill:var(–chakra-colors-rythm-600);}, 1. Minimum 5 ans d’expérience sur un poste axé sur la sécurité des SI, idéalement dans un contexte international et orienté Cloud

1. Maîtrise de la sécurité des applications, des architectures Cloud et des équipements de sécurité
2. Excellente connaissance des mécanismes SOC, notamment SIEM, EDR, XDR et SOAR
3. Expertise en gestion de crise et réponse à incident
4. Solide compréhension des techniques d’attaque (OWASP, MITRE) en cybersécurité offensive/défensive
5. Compétences en cyber investigation, ingénierie de détection, ingénierie de l’automatisation et innovation en sécurité (IA Agentique)
6. Habitué(e) à évoluer dans des environnements matriciels
7. Maîtrise de l’anglais technique, à l’oral comme à l’écrit
8. Compétences techniques : Programmation Python - Avancé, TCP/IP - Expert, GCP - Confirmé, AWS - Avancé, EDR - Confirmé, Cybersécurité - Expert, GIT - Confirmé

EUR

Anglais technique Intelligence artificielle Google cloud platform AWS Git Gestion de crise Python Cyber-sécurité TCP/IP

GCP - Confirmé

• AWS - Avancé
• EDR - Confirmé
• Cybersécurité - Expert
• GIT - Confirmé

Conditions de travail

• Mission longue
• Mode hybride
• Localisation : Lille (prioritaire) ou Paris (secondaire)

Le client accélère sa transformation digitale. L’équipe Sécurité assure la protection et la sécurisation de l’ensemble du groupe : elle pilote la stratégie de gouvernance et les processus de gestion du risque, s’assure de la conformité des systèmes d’informations, définit les moyens techniques nécessaires à la détection et à la réponse aux incidents, ainsi que les moyens de contrôle associés. La Sécurité de l’Information est un axe renforcé pour accompagner cette transformation. Mission longue, mode hybride, basée à Lille (prioritaire) ou Paris (secondaire).