Mission :
Dans un contexte global, la prestation consiste à définir, prendre en charge, mettre en œuvre et exploiter les activités de cyber sécurité dans l'écosystème de notre client.
Cette activité est principalement axée sur la gestion des menaces et les réponses à apporter.
Vos missions:
-Participer au traitement des incidents et transmettre les plans de remédiation aux entités en charge du traitement en faisant des recommandations et en apportant un soutien concernant les mesures correctives à mettre en œuvre.
-Contribuer aux revues d'incidents et proposer des actions pour renforcer la protection du SI.
-Participer à la veille permanente sur les menaces, les vulnérabilités et les méthodes d'attaque. Vous prendrez part régulièrement à la chasse aux menaces, à la recherche de compromis ou à la recherche de vulnérabilité.
La prestation évolue dans un environnement international bénéficiant des dernières technologies, et où l'objectif est de détecter la menace et de gérer les réponses à apporter.
Votre profil:
- Consultant issu d'un niveau d'enseignement supérieur type ingénieur ou équivalent avec 3 ans d'expérience dans le domaine de la cyber sécurité
- Connaissance de la sécurité informatique, forensics et des systèmes d'exploitation, de la détection des menaces (SIEM), de recherche d'indicateurs de compromission (IoC) et de la réponse aux incidents (IR)
- Connaissance impératif de l'administration des systèmes Win10, Windows Server, Linux, des protocoles réseaux et de sécurité
- La certification Ethical hacker serait appréciée ainsi que
KAPE
WOLF
AUTOPSY
SIEM
CrowdStrike EDR
- Langages de programmation ou de scripting (Python, Powershell, bash,etc )
- Connaissance du framework MITRE ATT&CK serait appréciée
- Capacité de tests de pénétration en contexte Red team
- Environnement anglophone qui nécessite la maitrise de l'anglais à l'oral et à l'écrit
Le client: est une SSII spécialisée dans le placement des ressources humaines.
Durée indicative: 12 mois
Tarif journalier indicatif: 400 €
Type de mission: Freelance en régie/ 25% en télétravail
Démarrage: ASAP
Lieu: Vélizy-Villacoublay
Projet numéro 30926 : "INGENIEUR CYBERSECURITE"