Consultant CSIRT Senior

À propos du poste

Thales, activité Identité & Sécurité Numériques (DIS), recherche un(e) Consultant CSIRT Senior. Vous assurerez l'acquisition, l'analyse et la qualification des incidents de sécurité, la réponse aux incidents et le support en astreinte pour les clients, en pilotant les équipes L1/L2.

Missions principales

• Assurer l'acquisition, l'analyse et la qualification des incidents de sécurité
• Piloter la réponse aux incidents : préparation, scoping, intelligence, confinement et remédiation
• Analyser des malwares et échantillons suspects pour extraire des IOCs
• Mener des activités de threat hunting sur les infrastructures clients
• Rédiger des rapports d'incident clairs avec résumé managérial, timeline et recommandations
• Contribuer à l'amélioration des playbooks et procédures de réponse
• Assurer une astreinte et un support lors des crises cyber
• Collaborer avec les équipes SOC, Threat Intelligence et les clients, et aider les L1/L2

Profil recherché

• Master 2 (BAC+5) d'école d'ingénieur ou parcours universitaire, avec 5 ans d'expérience dans un SOC ou un CERT/CSIRT
• Capacités d'analyse, gestion de crise, autonomie et résistance au stress
• Qualités relationnelles : contact direct avec la clientèle, y compris en crise, et mobilité régulière
• Communication efficace, vulgarisation technique, souci du détail et orientation client
• Niveau B2 en anglais (français et luxembourgeois un plus), permis de conduire

Compétences requises

• Certifications cybersécurité (GCFA, GCFE, GREM, CDSA...)
• Outils d'investigation numérique (Velociraptor, grep, dissect, Volatility, OpenSearch) et analyse de malwares statique et dynamique
• Framework MITRE ATT&CK, Threat Hunting (Defender, Sentinel, TrendMicro) et forensics (Prefetch, UserAssist, MFT, registres)
• Notions de threat intelligence et de suivi des TTPs
• Rédaction de rapports d'incident en anglais et scripting Python, PowerShell, Bash