Expert Csirt - Soc H/F - TDS global Technologies

TDS Global Technologies est un cabinetde conseils à taille humainecrée en 2018 qui accompagne ses clients sur des sujets cybersécurité, sécurité, réseau, système et cloud. Afin d'accompagner la croissance du groupe, nous recherchons un(e) chargé(e) d'affaires en alternance afin de rejoindre notre équipe basée à Issy-les-Moulineaux.

Dans le cadre de la construction et du développement du CSIRT Groupe, présent en France et à l'international, notre client souhaite renforcer ses équipes avec un expert en cybersécurité spécialisé dans la détection des menaces et la réponse aux incidents de sécurité.

Vous interviendrez en renfort des équipes existantes, sur des activités principalement orientées BUILD / RUN, avec un haut niveau d'expertise technique et opérationnelle.

Vous contribuerez à la structuration, à l'amélioration continue et à la montée en maturité du dispositif de réponse aux incidents du Groupe.

Au sein du CSIRT Groupe, vos principales responsabilités seront les suivantes :

BUILD - Construction et amélioration du dispositif

• Concevoir, développer et optimiser des règles de détection avancées.
• Participer à la définition et à l'amélioration des cas d'usage de détection.
• Contribuer à la structuration et à l'évolution des capacités du CSIRT.
• Développer et améliorer les mécanismes de détection et de réponse aux menaces.
• Exploiter les renseignements issus de la Cyber Threat Intelligence (CTI) afin d'enrichir les capacités de détection.
• Participer à l'amélioration continue des dispositifs EDR et des processus de réponse à incident.

RUN - Activités opérationnelles

• Participer à la gestion et à la réponse aux incidents de cybersécurité.
• Analyser les alertes et les événements de sécurité.
• Qualifier les incidents, évaluer leur criticité et contribuer à leur traitement.
• Réaliser des investigations techniques et participer aux analyses approfondies.
• Assurer le suivi opérationnel des incidents et contribuer à la coordination des parties prenantes.
• Produire des synthèses techniques et organisationnelles à destination des interlocuteurs concernés.

Nous recherchons un profil senior / expert disposant :

• D'une solide expérience en cybersécurité opérationnelle, notamment en environnement CSIRT ou SOC.
• D'une expertise approfondie en détection des menaces et réponse aux incidents.
• D'une excellente maîtrise des technologies EDR.
• D'une expérience significative dans la conception et l'optimisation de règles de détection.
• D'une bonne maîtrise des pratiques de Cyber Threat Intelligence.
• D'une capacité à intervenir dans des environnements complexes, internationaux et sous contrainte opérationnelle.

Certifications exigées : BTL ou GIAC ou OffSec

• Cyber-sécurité