il y a 1 mois
Consultant en cybersécurité/Consultante en cybersécurité
- Lieu
- Aix-en-Provence, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Non précisé
- Domaine
- soc
- Salaire
- 40 000 € – 40 000 €
- Référence
- 0555EC
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance chez Himeo, à Aix-en-Provence : renforcer le CSIRT d'un grand compte qui veut industrialiser sa détection, son renseignement sur la menace et sa réponse à incident. Le travail couvre la conception de règles et de cas d'usage de détection, l'intégration de nouvelles sources de logs avec leurs connecteurs, l'automatisation des processus SOC/CSIRT et des expérimentations sur l'usage de l'IA. Le poste vit au contact quotidien des équipes SOC, infrastructure, exploitation et projets. Profil exigeant : il faut savoir développer et comprendre la détection, pas seulement l'utiliser.
Compétences techniques
- Conception de règles et de cas d'usage de détection
- Intégration de sources de logs et développement de connecteurs
- Automatisation de processus SOC/CSIRT (enrichissement, triage, réponse)
- Industrialisation et fiabilisation d'outils de cybersécurité
- Expérimentation sur l'usage de l'IA en surveillance et réponse à incident
Compétences comportementales
- Collaboration quotidienne avec les équipes SOC, infrastructure, exploitation et projets
- Esprit d'expérimentation et de réflexion prospective, notamment sur l'usage de l'IA
Compétences citées dans l'annonce
- Threat Intelligence
Description du poste
Contexte
Le CSIRT d'un grand compte renforce son équipe. Ces dernières années, il a beaucoup développé sa détection, son renseignement sur la menace (CTI) et sa réponse à incident. Il veut maintenant industrialiser ces capacités et automatiser ses processus, pour aller vers une surveillance pilotée par la menace.
Votre rôle
Vous rejoignez le CSIRT et travaillez au quotidien avec les équipes SOC, infrastructure, exploitation et projets.
Missions
- Détection : concevoir et développer de nouvelles règles et de nouveaux cas d'usage de détection.
- Intégration : intégrer de nouvelles sources de logs et développer les connecteurs associés.
- Automatisation : automatiser les processus opérationnels du SOC et du CSIRT (enrichissement, triage, réponse).
- Industrialisation : fiabiliser et industrialiser les outils de cybersécurité.
- IA : participer aux réflexions et aux expérimentations sur l'usage de l'IA en surveillance et en réponse à incident.
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.