POSTE : Ingénieur Soc - Csirt H/F DESCRIPTION : Au sein de services Cybersécurité gérés par Davidson et/ou localisés chez nos clients, tu interviendras en tant que consultant Cybersécurité sur les aspects techniques de ce beau métier. L'activité : Vous assurez le traitement des incidents de sécurité du client Vous récupérez les informations, vous les analysez pour déterminer s'il y a une menace Vous accompagnez le client afin de réaliser la levée de doute et le conseil sur le plan d'action à appliquer Vous êtes force de proposition pour adapter les procédures du service Consolider la documentation existante et l'enrichir avec ce qui manque au niveau exploitation, matrice Réaliser des interventions programmées Analyser des logs et mener des investigations avancées Produire des rapports d'analyse sur la base des processus d'intervention établis avec les clients Contribuer à l'évolution continue des mécanismes de détection des scénarios de détection de menace Conduire une veille sécurité et partager ses recherches et connaissances, Rendre compte de son activité et alerter si nécessaire Vous appliquez les modifications sur les équipements dans le cadre du service Vous Alimentez les playbooks Vous Définissez des règles de détection En d autres mots vous manierez des SIEM tels que QRADAR, SPLUNK, ELK (Elasticsearch, Logstash, Kibana) ou encore RSA, mais aussi le SOAR ou l EDR Crowdstrike, Varonis ou encore d autres solutions comme Balabit, CyberArk, Nessus, Rapid7, l Active Directory, McAfee ePO, ARBOR, ALGOSEC et bien d autres. - Tickets Restaurants 9€/jour travaillés. - Remboursement à 75% de l'abonnement de transports. - Participation/intéressement = équivalent d'un treizième mois de salaire. - Formations "Open Bar". - Un événement société par mois : Afterwork, Meet-ups, Soccers, Tournois de gaming (Mario Kart). - 3 jours de congés supplémentaires offerts dans le cadre d'actions de solidarités. - Mutuelle de grand groupe. PROFIL : Les compétences requises ou à acquérir : Nous recrutons des niveaux Bac +5 avec une spécialisation en Sécurité ou Cybersécurité Expérience opérationnelle d utilisation de solutions de sécurité minimum 2 ans en environnement de production, mais nous étudierons toutes les candidatures. Notamment si tu as eu la main ou si tu souhaites avoir la main sur les : - SIEM / SOAR / EDR / Solution antiDDOS - Système : UNIX/Windows - Coffre-fort de mots de passe ou autres plateformes de cybersécurité - Les Firewalls, proxy ou encore reverse proxy Les aptitudes / savoir être : Sans surprise, pour rejoindre notre équipe il faut être curieux, voire très curieux, ne pas avoir peur de faire de la veille, beaucoup de veilles. Nous avons à ce sujet une communauté interne qui a créé "Hack N Safe" une practice Cyber pour mieux partager ensemble et se challenger au travers d'ateliers. Évidement il n en reste pas moins de l importance chez Dav d un esprit bienveillant et fun !