EXPERT CSIRT H/F

Cyberdian Groupe est un pure player français et indépendant en sécurité informatique, créé en 2017, qui accompagne les entreprises de toutes tailles dans leurs besoins en cybersécurité. Notre méthode nous permet de travailler à tous les niveaux, de l’analyse stratégique à la livraison et à l’exploitation. Notre expertise réside dans la capacité à accompagner les organisations dans la convergence de leurs technologies et de leurs opérations pour une efficacité maximale.☀️ Excellence, Bienveillance, Partage et Loyauté ☀️ Notre équipe est composée d’experts dans leur domaine, répartis sur toute la France. Tous nos experts sont formés et disposent des certifications nécessaires pour faire face aux problèmes de sécurité informatique les plus complexes.⚡ LE POSTE Vous aurez pour mission... Dans le cadre du renforcement de l'équipe cyberdéfense de notre client, nous recherchons un(e) Expert(e) CSIRT en tant que membre interne. Vous serez en charge de prévenir, détecter, analyser et répondre aux incidents de sécurité informatique en environnements IT et OT. Vous jouez un rôle clé dans la défense opérationnelle de l’organisation face aux menaces d’origine et d’intérêt cyberMissions : Réponse à incident :Détecter et qualifier les incidents de sécurité (malwares, compromission, phishing, exfiltration…)Investiguer et collecter les artefacts nécessaires à l’aide de journaux systèmes et des outils EDR, SIEM, etc.Mener des actions de containment, d’éradication dans l’optique d’un retour à la normaleCTI et détection :Mener à bien des campagnes de hunting sur et à l’extérieur du système d’information du groupe (SIEM, VirusTotal)Participer à la veille sur la menace afin d’alimenter le Threat Model(MOA, IOCs, TTPs)?Prendre part activement à l’amélioration de la connaissance de la surface d’attaque du groupe (EASM)Proposer des améliorations des règles de détectionDocumentation et amélioration continue :Mettre à jour les outils de collecte et la stack technique du CSIRTCréer et mettre à jour la documentation associéeLocalisation : Île-De-France Compétences requises : Maîtrise des outils de surveillance (SIEM, IDS/IPS, etc.)Expertise DFIR/ CTIConnaissance SOAR & Playbook Capacité à analyser des malwares et des cyberattaquesLangues : Anglais professionnel exigé🌟 Les avantages que vous disposerez...😍 2 jours de télétravail par semaine,🍔 Tickets restaurant,🎁 Comité d'entreprise,🙏 Mutuelle et Prévoyance,🚴 Prise en charge à 100% des transports en commun, 💰PER/PEE...