Consultant sécurité opérationnelle - Confirmé - Expérimenté SOC N3 H/F :

• Définition et mise en place de la stratégie et des outils de collecte et de réponse à incident, préparation de l’outillage et des environnements d’analyse et rédaction des procédures opérationnelles.
•  Coordination et formation d’analystes niveau 1 et 2.
•  Chasse aux menaces.
•  Intégration CTI, règles de détection et solutions d’audit suivant les potentiels vecteurs d’attaques.
•  Repérage, suivi et accompagnement à la remédiation de vulnérabilités.
•  Administration SIEM,EDR, IPS. Réponse à incident
•  Définition et mise en place de la stratégie et des outils de collecte et de réponse à incident, préparation de l’outillage et des environnements d’analyse et rédaction des procédures opérationnelles.
•  Analyse statique et dynamique de menace dans des environnements isolés.
•  Forensic et réponse à incident, en autonomie et en équipe.
•  Collaboration avec ANSSI, ANS, CERTS européens et les différentes équipes internes ou externes.
• Intégration :
•  Etude de l’architecture, déploiement et intégration de solution de sécurité (EDR, App Control, Data Protection).
•  Accompagnement d’autres membres de l’équipe sur différents projets (Sécurisation, Scripting, Architecture, Diagnostic, Machine Learning ..)
•  Conseil et participation à la conception des briques architecturales de sécurité (AD, Réseau, Messagerie, Accès et privilèges, …)
  
  

Description du profil :

• Profil recherché :
  - Bac+5 en cybersécurité, sécurité informatique, ou diplôme équivalent (école d’ingénieur, master) 
  - 5 ans d’expérience dans des missions similaires en cabinet de conseil, ESN ou grande organisation 
  - Rigueur, curiosité technique et sens de l’analyse
  - Esprit d’équipe et bon relationnel
  - Capacité à s’adapter à des environnements complexes et hétérogènes
  - Autonomie, sens du résultat et intérêt pour la résolution de problèmes techniques
  - Capacité à apprendre de nouvelles compétences et à se former efficacement