Expert réponse sur incident CERT (Blue Team) F/H
CDC Informatique · France ·
- Category
- Security
Au sein de l'équipe Sécurité de CDC Informatique, vous serez intégré au CERT du groupe de la Caisse des Dépôts et Consignations.
Votre mission consistera notamment à :
-Piloter et contribuer au traitement des incidents et investigations sécurité dans le respect des procédures et réglementations en vigueur,
-Participer aux actions relatives à la veille sur les menaces et les nouvelles attaques,
-Participer au développement technologique du CERT,
-Participer au développement et aux activités quotidiennes de l'offre de service CERT à destination de nos filiales, regroupant des services de veille sur la menace, de surveillance sécurité externe, de mise à disposition d'outils/service et d'appui sur incident de sécurité,
-Participer aux échanges opérationnels avec les différentes communautés (InterCERT France, TF-CSIRT, First, etc.).
Le poste inclut une participation aux traitements des incidents en astreinte.
Environnement technique et fonctionnel :
-Connaissance des outils SIEM, SOAR, EDR,
-Connaissance de la méthodologie de réponse à incident,
-Connaissance des techniques d'attaque et des référentiels associés, notamment MITRE ATT&CK.
Hard skills :
-Formation : Bac +5 : école d'ingénieur ou université spécialisation informatique.
-Le candidat devra disposer d'une expérience significative réussie de 3 à 5 ans dans le monde de la sécurité informatique avec des expériences significatives dans un SOC ou CERT/CSIRT.
-Une bonne connaissance de l'anglais écrit et oral dans un environnement technique
-Des compétences en sécurité du cloud Azure et/ou en forensics
Le candidat retenu aura obligatoirement obtenu une certification dans le domaine de la réponse sur incidents (SANS), ethical hacking...
Soft skills :
-Vous devez avoir le goût du travail en équipe.
-Vous êtes moteur pour développer des nouvelles activités et être force de proposition.
-Vous savez faire preuve de discrétion sur les sujets sensibles qui vous sont confiés.
-Vous êtes curieux et passionné par les sujets de sécurité opérationnels
-Vous avez une appétence particulière pour la gestion des incidents de sécurité et vous savez gérer la pression qui l'accompagne.
-Vous avez une bonne aisance orale et écrite.
Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !
Votre mission consistera notamment à :
-Piloter et contribuer au traitement des incidents et investigations sécurité dans le respect des procédures et réglementations en vigueur,
-Participer aux actions relatives à la veille sur les menaces et les nouvelles attaques,
-Participer au développement technologique du CERT,
-Participer au développement et aux activités quotidiennes de l'offre de service CERT à destination de nos filiales, regroupant des services de veille sur la menace, de surveillance sécurité externe, de mise à disposition d'outils/service et d'appui sur incident de sécurité,
-Participer aux échanges opérationnels avec les différentes communautés (InterCERT France, TF-CSIRT, First, etc.).
Le poste inclut une participation aux traitements des incidents en astreinte.
Environnement technique et fonctionnel :
-Connaissance des outils SIEM, SOAR, EDR,
-Connaissance de la méthodologie de réponse à incident,
-Connaissance des techniques d'attaque et des référentiels associés, notamment MITRE ATT&CK.
Hard skills :
-Formation : Bac +5 : école d'ingénieur ou université spécialisation informatique.
-Le candidat devra disposer d'une expérience significative réussie de 3 à 5 ans dans le monde de la sécurité informatique avec des expériences significatives dans un SOC ou CERT/CSIRT.
-Une bonne connaissance de l'anglais écrit et oral dans un environnement technique
-Des compétences en sécurité du cloud Azure et/ou en forensics
Le candidat retenu aura obligatoirement obtenu une certification dans le domaine de la réponse sur incidents (SANS), ethical hacking...
Soft skills :
-Vous devez avoir le goût du travail en équipe.
-Vous êtes moteur pour développer des nouvelles activités et être force de proposition.
-Vous savez faire preuve de discrétion sur les sujets sensibles qui vous sont confiés.
-Vous êtes curieux et passionné par les sujets de sécurité opérationnels
-Vous avez une appétence particulière pour la gestion des incidents de sécurité et vous savez gérer la pression qui l'accompagne.
-Vous avez une bonne aisance orale et écrite.
Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !