Expert Csirt - Detection & Response Engineer H/F

Fondée par les anciens dirigeants d’une grande ESN, W hub bénéficie d’une connaissance approfondie du marché et des enjeux spécifiques du secteur.

Vous êtes expert(e) en détection et réponse à incident et souhaitez mettre vos compétences au service de la sécurité des systèmes d’information ? Rejoignez W Hub en tant qu’Expert CSIRT - Detection & Response Engineer (H/F) et contribuez au développement et à l’amélioration des capacités de détection et de réponse aux cybermenaces.

Au coeur des enjeux de cybersécurité, vous interviendrez sur des activités de BUILD et de RUN, en combinant ingénierie de détection, investigation technique et réponse à incident.

Vos missions :

Détection et ingénierie de sécurité

• Concevoir, développer, tester et maintenir des règles de détection.

• Élaborer et déployer des packages de détection adaptés aux menaces identifiées.

• Exploiter et optimiser les solutions EDR afin d’améliorer les capacités de détection et de réponse.

• Intégrer les renseignements issus de la Cyber Threat Intelligence (CTI) dans les mécanismes de détection.

Investigation et réponse à incident

• Prendre en charge les incidents de cybersécurité de leur qualification jusqu’à leur résolution.

• Mener des investigations techniques approfondies et analyser les événements de sécurité.

• Identifier les causes, les mécanismes et les impacts des incidents.

• Participer à la gestion des incidents majeurs et aux opérations de réponse à incident.

• Rédiger les rapports d’investigation et formaliser les conclusions techniques.

Documentation et amélioration continue

• Rédiger et maintenir la documentation technique (DAT) et la documentation d’exploitation (DEX).

• Contribuer à l’amélioration des processus et des méthodes de détection et de réponse.

• Participer à la structuration et à la montée en maturité des capacités CSIRT.

• Assurer une veille sur les nouvelles menaces et les techniques d’attaque.

Vous disposez d’une expérience confirmée en cybersécurité opérationnelle, notamment en détection et réponse à incident, acquise au sein d’un SOC de niveau 3, d’un CSIRT ou d’un CERT.Vous êtes à l’aise dans les environnements techniques exigeants et savez conjuguer expertise, rigueur d’investigation et réactivité opérationnelle.Compétences techniques attendues :- Maîtrise avancée d’au moins une solution EDR : CrowdStrike, Microsoft Defender for Endpoint, SentinelOne ou équivalent.- Expérience dans la création de règles de détection avec Sigma, YARA, KQL, SPL ou des technologies similaires.- Bonne connaissance des méthodologies d’investigation et de réponse à incident.- Capacité à exploiter la CTI pour enrichir les stratégies de détection.- Maîtrise de la rédaction de rapports d’investigation et de documentation technique.Certification obligatoire :Vous possédez au moins une des certifications suivantes : BTL, GIAC ou OffSec.Langues :- Français bilingue.- Anglais courant.Vos qualités :- Esprit d’analyse et de synthèse.- Autonomie, rigueur et sens des responsabilités.- Aisance relationnelle et capacité à collaborer avec différents interlocuteurs.- Sang-froid et réactivité dans la gestion des incidents de sécurité., Vous disposez d’une expérience confirmée en cybersécurité opérationnelle, notamment en détection et réponse à incident, acquise au sein d’un SOC de niveau 3, d’un CSIRT ou d’un CERT.

Vous êtes à l’aise dans les environnements techniques exigeants et savez conjuguer expertise, rigueur d’investigation et réactivité opérationnelle.

Compétences techniques attendues :

• Maîtrise avancée d’au moins une solution EDR : CrowdStrike, Microsoft Defender for Endpoint, SentinelOne ou équivalent.

• Expérience dans la création de règles de détection avec Sigma, YARA, KQL, SPL ou des technologies similaires.

• Bonne connaissance des méthodologies d’investigation et de réponse à incident.

• Capacité à exploiter la CTI pour enrichir les stratégies de détection.

• Maîtrise de la rédaction de rapports d’investigation et de documentation technique.

Certification obligatoire :

Vous possédez au moins une des certifications suivantes : BTL, GIAC ou OffSec.

Langues :

• Français bilingue.

• Anglais courant.

Vos qualités :

• Esprit d’analyse et de synthèse.

• Autonomie, rigueur et sens des responsabilités.

• Aisance relationnelle et capacité à collaborer avec différents interlocuteurs.

• Sang-froid et réactivité dans la gestion des incidents de sécurité., Français Anglais DEX Sens du relationnel Création d’une base documentaire Réactivité Autonomie Amélioration continue Cyber-sécurité Esprit d’analyse

W hub est une Entreprise de Services du Numérique (ESN) spécialisée dans la fourniture de solutions technologiques avancées., W hub est une Entreprise de Services du Numérique (ESN) spécialisée dans la fourniture de solutions technologiques avancées. Fondée par les anciens dirigeants d’une grande ESN, W hub bénéficie d’une connaissance approfondie du marché et des enjeux spécifiques du secteur.