Expert Cybersécurité (H/F) en CDI ArianeGroup

Vous souhaitez développer de nouvelles compétences au sein d'une société internationale et intégrer une équipe dynamique ?

Nous vous proposons le poste d'Expert Cybersécurité (H/F).

Description de l'emploi

La Direction Cyberdéfense d'ArianeGroup recherche un Expert cyberdéfense pour le SOC-CSIRT (Computer Security Incident Response Team). Rattaché hiérarchiquement au Responsable de la Sécurité des Systèmes d'Informations (RSSI), vous rapporterez fonctionnellement au responsable CSIRT.

Le pôle SOC-CSIRT est en charge des missions suivantes :

• Intégration, et maintien en condition opérationnelles des infrastructures de collecte des logs et de détection/réponse à incidents (Sondes, Sandbox, …) ;

• Pilotage du service SOC amélioration continue de la détection SOC (security operation center) ;

• Analyse et réponse aux incidents de sécurité ;

• Investigation / Forensics / Threat Hunting ;

• Veille sur vulnérabilités ;

• Veille sur la menace extérieure (APT, groupes cybercriminels, leaked credentials, leaked documents)

• Intégration, évolution et production des indicateurs de service.

Missions

Pour sa mission au sein du CSIRT, le titulaire du poste contribue notamment aux activités suivantes :

• Participer au traitement des alertes / incidents et à l'amélioration continue des dispositifs SOC-CSIRT ;

• Accompagner et faire évoluer continuellement le dispositif SOC interne ;

• Effectuer des investigations/Forensics dans le cadre d'alertes internes/externes et incidents ;

• Participer au développement des procédures de gestion d'incidents ;

• Contribuer à l'outillage de la réponse à incidents et recherche de marqueurs, à l'analyse signaux faibles sur BigData ;

• Participer au développement et au maintien en condition des plateformes propres au SOC-CSIRT ;

• Contribuer à la veille sur vulnérabilités, notamment par l'analyse des nouvelles menaces et la mise en œuvre des mesures en réduction de risques.

Au niveau société, vous pourrez être amené à contribuer au développement et la mise en œuvre de la politique SSI de la société et stratégie de cyberdefense, notamment dans le cadre de l'intégration de la SSI dans les projets (participation à l'instruction des dossiers SSI) et le cas échéant les audits/pentests.

Qualification

Vous êtes diplômé(e) d'une formation de type Bac+5 en informatique ou ingénierie des systèmes d'information.

Vous avez au minimum 5 ans d'expérience sur un poste similaire et notamment en gestion des incidents de sécurité niveau 3 ou plusieurs années en niveau 2.

Vous disposez de bonnes connaissances en administration systèmes Windows/Linux.

Vous avez des connaissances d'outils de type SIEM.

Vous possédez une culture étendue sur les architectures sécurisées de SI en particulier les architecture réseau, Unix et Windows, bases de données, ainsi que sur les outils de sécurité.

Vous disposez d'une culture étendue et intérêt pour les écosystèmes APT et cybercriminels ;

Votre niveau d'anglais vous permet d'échanger avec des collaborateurs étrangers.

Idéalement :

Vous avez une connaissance approfondie des techniques d'attaques utilisées par les malwares et APT ;

Vous avez des compétences techniques en développement (shell, python, Java, powershell, ansible …) ainsi qu'en Pentests et en intrusion.

Vous avez un état d'esprit collaboratif et avez de bonnes capacités d'adaptation.

Vous savez résister au stress et faites preuve de persévérance.

Vous êtes autonome.

Participez à l'aventure, rejoignez ArianeGroup dès maintenant !

Informations supplémentaires

• Poste basé sur le site ArianeGroup Les Mureaux

• Type de contrat : CDI

• Poste à pourvoir dès maintenant

ArianeGroup est convaincu que la diversité renforce l'innovation et la collaboration.
Nous accueillons toutes les candidatures et sommes engagés dans le développement d'un environnement de travail inclusif.
Nos critères de sélection sont basés sur les compétences et expériences professionnelles exclusivement.