Descriptif du poste:\n\nEn tant qu'Expert ou Experte en réponse aux incidents de cybersécurité, vous intervenez sur quatre grands volets : anticipation, analyse, conseil et production de livrables à forte valeur ajoutée :\n* \n1. Anticiper les menaces\n* \nAssurer une veille continue sur les nouvelles vulnérabilités, les méthodes d'attaque et les évolutions technologiques touchant les différents composants des systèmes d'information (bureautique, applications métiers, infrastructures, systèmes industriels, etc.).\n* \nAlimenter et enrichir les bases de connaissances sur les menaces (renseignement sur les attaquants, leurs modes opératoires et leurs outils).\n* \nMaintenir, développer et améliorer les outils d'investigation numérique utilisés par l'équipe (collecte, analyse, corrélation).\n2. Analyser les incidents de sécurité\n* \nCollecter les informations techniques nécessaires auprès d'un large périmètre de systèmes d'information (journaux techniques, traces, configurations, flux réseau...).\n* \nRechercher les indicateurs de compromission pour confirmer ou infirmer l'existence d'un incident de sécurité.\n* \nAnalyser les éléments recueillis afin d'identifier le mode opératoire des attaquants, leurs objectifs, et de qualifier précisément l'étendue de la compromission.\n* \nFormaliser vos conclusions dans des rapports d'investigation clairs, exploitables par les équipes techniques comme par les décideurs.\n3. Conseiller et accompagner les équipes\n* \nPréconiser des mesures de contournement et de remédiation adaptées à chaque incident (assainissement des systèmes, durcissement des configurations, segmentation, surveillance renforcée).\n* \nProposer des améliorations des capacités d'analyse et de détection (nouveaux indicateurs de compromission, scénarios de détection, enrichissement des outils de supervision).\n* \nAccompagner les équipes techniques et les métiers dans la mise en oeuvre de ces mesures, en vous positionnant comme un partenaire de confiance.\n* \nContribuer à capitaliser les retours d'expérience afin de renforcer en continu le dispositif global de cybersécurité.\n4. Produire des livrables à forte valeur ajoutée\nVous êtes garant ou garante de la qualité et de la clarté des livrables produits à l'issue de vos interventions, notamment :\n* \nMessages d'alerte et comptes rendus d'intervention dans le cadre des astreintes.\n* \nConsolidation des preuves et qualification des incidents de sécurité dans l'outil de gestion des incidents de sécurité.\n* \nRapports d'analyse forensique détaillés (chronologie, techniques utilisées, impact, risques résiduels, recommandations).\n* \nSupports de présentation pour partager vos analyses, vos recommandations et les retours d'expérience lors de réunions ou de comités.\n\nProfil recherché:\n\nNous recherchons un(e) ingénieur(e) en cybersécurité (Bac+5 ou équivalent) avec une solide expérience en analyse forensique, détection des intrusions et réponse aux incidents..\nRejoignez-nous si vous :\n* \nMaîtrisez le système d'information, de l'urbanisation et de l'architecture du SI\n* \nSavez apporter une analyse post-mortem (forensic) : connaissance des outils d'analyse\n* \nSavez apporter une analyse post-mortem (forensic) : connaissance des procédures légales\n* \nAvez une bonne pratique de l'analyse de flux réseaux\n* \nAvez une connaissance des techniques d'attaques et d'intrusions\n* \nAvez une connaissance des vulnérabilités des environnements\n* \nMaitrisez les outils EDR, SIEM\n* \nMaitrisez le Scripting\n* \nAvez des connaissances en renseignement sur les menaces\n* \nAvez une bonne de rédaction de rapports adaptés à différents niveaux d'interlocuteurs\n* \nSavez travailler en équipe\n* \nAvez le sens éthique\n* \nAvez une bonne capacité de restitution et de vulgarisation pour des publics non techniques\n \n