Dans le cadre du renforcement des activités de cybersécurité d'un grand compte, nous recherchons un Ingénieur CTI & Threat Hunting Senior pour intervenir au sein d'un environnement SOC mature.
MISSIONS
Vous interviendrez principalement sur:
*
Les investigations avancées à la suite d'escalades SOC.
*
La réalisation de campagnes de Threat Hunting.
*
L'analyse des systèmes, réseaux, logs et IOC afin d'identifier l'origine et l'étendue des compromissions.
*
La veille sur les nouvelles menaces, campagnes, techniques d'attaque et TTP.
*
L'exploitation de sources et feeds de Cyber Threat Intelligence.
*
L'identification des menaces susceptibles d'impacter l'environnement du client.
*
L'amélioration continue des capacités de détection du SOC.
*
La création et l'optimisation de règles de détection, playbooks et processus de réponse à incident.
*
L'enrichissement de la base de connaissances et des procédures opérationnelles.
PROFIL RECHERCHÉ
Nous recherchons un profil Senior disposant d'une expérience significative en:
*
Threat Hunting - Expert
*
Cyber Threat Intelligence / CTI - Expert
*
Analyse d'IOC - Expert
*
Investigation et réponse à incident
*
SOC N3 / investigations avancées
*
Detection Engineering
*
SIEM et analyse de logs
*
Splunk
*
Analyse réseau et systèmes
*
MITRE ATT&CK
*
Threat Intelligence feeds
*
Création de règles de détection et playbooks
Une forte capacité d'analyse, d'investigation et de compréhension des modes opératoires des attaquants est attendue.
Débutant accepté