Consultant(e) Sécurité Opérationnelle

Cyberdian Groupe est un pure player français et indépendant en sécurité informatique, créé en 2017, qui accompagne les entreprises de toutes tailles dans leurs besoins en cybersécurité. Notre méthode nous permet de travailler à tous les niveaux, de l’analyse stratégique à la livraison et à l’exploitation. Notre expertise réside dans la capacité à accompagner les organisations dans la convergence de leurs technologies et de leurs opérations pour une efficacité maximale.

☀️ Excellence, Bienveillance, Partage et Loyauté ☀️

Notre équipe est composée d’experts dans leur domaine, répartis sur toute la France. Tous nos experts sont formés et disposent des certifications nécessaires pour faire face aux problèmes de sécurité informatique les plus complexes.

⚡ LE POSTE

Vous aurez pour mission... Dans le cadre du renforcement de l'équipe cyberdéfense de notre client, nous recherchons un(e) Consultant(e) SSI en tant que membre interne. Vous serez en charge de la détection, de la réponse aux incidents, de la gestion des vulnérabilités et de la coordination avec les équipes sécurité.

• Concevoir, déployer et configurer des solutions SIEM (ex. Splunk, QRadar, Sentinel).

• Prendre en compte le périmètre d'action des SI et en déterminer les menaces les plus pertinentes.

• Rédiger des fiches de traitement post déclenchement d'alertes

• Surveiller les systèmes d’information en temps réel pour détecter les incidents de sécurité et ainsi les analyser.

• Investiguer les incidents et proposer des mesures correctives ou des contournements.

• Participer à la gestion des incidents critiques et coordonner la réponse en cas de crise.

• Réaliser des scans de vulnérabilités avec des outils comme Nessus ou Qualys.

• Accompagner les équipes IT dans la remédiation des vulnérabilités identifiées.

Localisation : Île-De-France
Profil HABILITABLE apprécié.

Compétences requises :

• Maîtrise des outils de surveillance (SIEM, IDS/IPS, etc.)

• Connaissance approfondie des protocoles réseaux, des systèmes d’exploitation, et des concepts de sécurité

• Connaissance SOAR & Playbook

• Maîtrise de Splunk, SIGMA, Regex

• Capacité à analyser des malwares et des cyberattaques

• Langues : Anglais professionnel exigé

Les avantages que vous disposerez...

2 jours de télétravail par semaine,

Tickets restaurant,

Comité d'entreprise,

Mutuelle et Prévoyance,

Prise en charge à 100% des transports en commun,

PER/PEE...