Consultant CSIRT

Description de l'offre

Nous recrutons pour un cabinet de conseil à rayonnement international un consultant CSIRT.

Vos missions :

Contenir, neutraliser et éliminer les intrusions en facilitant la détection, la manipulation et l'atténuation des intrusions réelles.

Vous travaillerez sur les différents incidents de sécurité des clients et aiderez le CSOC L2 dans le triage des incidents.

Votre tâche quotidienne sera la maintenance des applications et de la documentation du CSIRT.

Profil recherché

- Passionné par les domaines de la cyberdéfense et de la recherche.
- Première expérience dans un poste similaire avec une formation d'ingénieur système.
- Connaissance des environnements SCADA.
- Nécessite des capacités de réflexion analytique ou des capacités d'analyse et de résolution de problèmes.
- Capacité d'analyse de logs "sales et toujours incomplets".
- Assemblage X86/64, C, C++, .NET.
- Utilisation de Volatility, Log2Timeline, Misp, IntelMQ, Wireshark, Tshark, Snort.

- Notions de base sur les réseaux - Protocoles TCP/IP (HTTP, DNS, FTP, SSL, etc.)
- Compréhension des limites et des capacités d'Intel en matière de menaces.
- Toute certification connexe GCIH - (GIAC Certified Incident Handler) etc...
- Connaissance des systèmes d'exploitation Windows, Osx et Linux.
- Anglais B2 minimum