Analyste Réponse à incident Cybersécurité / CSIRT - CDI - (H/F)

Dans le cadre du renforcement de nos équipes Cybersécurité, nous recherchons un(e) Analyste Réponse à Incident / CSIRT pour intervenir sur des environnements critiques à forte exposition sécurité.

Vous intégrerez une équipe spécialisée en cybersécurité opérationnelle et participerez activement à la détection, l'analyse et la gestion d'incidents de sécurité, tout en contribuant aux sujets d'architecture réseau et de veille sur les menaces.

Vos missions

🔎 Réponse à incident et investigations

• Qualifier, analyser et traiter les alertes de sécurité remontées par les outils de surveillance ou le SOC.
• Réaliser des investigations techniques sur incidents de sécurité.
• Analyser les logs systèmes, processus, artefacts de compromission et événements réseaux.
• Participer aux activités de containment, d'éradication et de remédiation.
• Assurer le suivi des incidents de leur détection jusqu'au retour d'expérience.
• Produire les rapports d'investigation et les synthèses d'incidents.

🌐 Sécurité réseau et architecture

• Apporter une expertise technique sur les sujets de sécurité réseau.
• Analyser les demandes d'ouverture de flux et réaliser les études de risques associées.
• Évaluer la conformité des architectures proposées vis-à-vis des bonnes pratiques de cybersécurité.
• Émettre des recommandations sur les environnements Firewalls, VPN, segmentation réseau et interconnexions.

🎯 Cyber Threat Intelligence (CTI)

• Assurer une veille permanente sur les menaces, vulnérabilités et modes opératoires des attaquants.
• Identifier les risques émergents susceptibles d'impacter les systèmes d'information.
• Produire des rapports de veille destinés aux équipes techniques et sécurité.

Environnement technique

• SIEM (Splunk, QRadar, Sentinel, Elastic...)
• Firewalls (Palo Alto, Fortinet, Check Point, Cisco)
• VPN et architectures sécurisées
• Réseaux TCP/IP
• Analyse de logs et de trafic réseau
• EDR/XDR (CrowdStrike, Defender, SentinelOne...)
• Investigation Windows/Linux

Profil recherché

• Bac+5 en Cybersécurité, Réseaux ou Informatique.
• Minimum 3 ans d'expérience en réponse à incident, SOC, CERT ou CSIRT.
• Bonne maîtrise des architectures réseau et des technologies de sécurité.
• Expérience en analyse forensic, investigation et gestion d'incidents.
• Connaissances en veille cyber, Threat Intelligence ou renseignement sur les menaces appréciées.
• Capacité à rédiger des analyses techniques et à communiquer avec différents interlocuteurs.

Les plus

✅ Expérience au sein d'un SOC, CERT ou CSIRT

✅ Certifications appréciées : GIAC (GCIH, GCFA), CEH, CySA+, Security+, CISSP

✅ Maîtrise des outils d'analyse réseau et forensic

Environnement de Travail :

• Lieu : Île-de-France
• Type de contrat : CDI

Pourquoi nous rejoindre ?

Vous interviendrez sur des problématiques de cybersécurité à fort enjeu, dans des environnements complexes et exigeants, au sein d'équipes expertes et passionnées par la défense des systèmes d'information.