Cyber Security Incident Response Team (CSIRT) Officer
Enquêtez sur les incidents de sécurité, anticipez les menaces et renforcez la détection : faites évoluer les pratiques et outils qui protègent des environnements variés.
Challenge |
Gestion et réponse aux incidents de sécurité :
Enquêter et répondre aux incidents de sécurité de niveau 3 et 4 (infections par logiciels malveillants, intrusions réseau, violations de données, etc.).
Mener des investigations forensiques, coordonner et analyser les incidents de sécurité, qu'ils proviennent d'environnements IT, IoT ou OT.
Collaborer étroitement avec les équipes du SOC, du CSIRT et d'autres départements internes pour identifier et atténuer les risques.
Développer et mettre en œuvre des plans et procédures de réponse aux incidents, et conseiller l'organisation sur les meilleures pratiques de sécurité.
Communiquer l'avancement de la résolution des incidents aux parties prenantes internes et externes.
Détection et recherche de menaces (Threat Detection & Hunting) :
Identifier de manière proactive les menaces et vulnérabilités au sein de l'infrastructure à l'aide du SIEM et d'outils de détection personnalisés.
Mener des exercices réguliers de threat hunting pour détecter les menaces ayant contourné les mesures de sécurité traditionnelles.
Analyser les journaux d'événements (logs Windows, Linux, réseau, etc.) pour repérer des artefacts de compromission.
Collaborer avec le SOC externe (tierce partie) pour l'investigation et définir des stratégies de remédiation.
Ingénierie SIEM et automatisation :
Développer, maintenir et optimiser les systèmes SIEM pour garantir une détection rapide
Créer et maintenir des cas d'usage et règles de détection basés sur le référentiel MITRE ATT&CK.
Rédiger des playbooks à destination de l'équipe SOC pour harmoniser les procédures
Automatiser au maximum les réponses aux événements SIEM et EDR afin de focaliser les équipes sur les tâches complexes.
Projets et développement d'outils :
Participer à des projets transversaux (déploiement de nouvelles plateformes, automatisation de tâches répétitives via des scripts, maintenance outillage).
Casting |
Au moins 4 ans d'expérience dans un rôle lié à la sécurité, avec un accent sur la réponse et l'analyse des incidents
Master en informatique, sécurité de l'information, domaine connexe ou expérience équivalente
Expérimenté dans l'organisation et l'animation d'exercices de résilience.
Certifications pertinentes, telles que le GCIH, GCFE, GCFA, GNFA, GCIA, GREM
Expérience pratique des outils de gestion d'incidents de sécurité (notamment le module ServiceNow SIR) et des techniques d'analyse forensique / analyse de logiciels malveillants.
Excellente connaissance des technologies de sécurité : Sentinel SIEM, EDR, Defender (IDS/IPS), pare-feu, etc.
Compétences en ingénierie SOC, identification des lacunes de détection et automatisation du traitement des alertes
Orienté(e) client et capacité à interagir au sein d'une organisation complexe
La connaissance pratique du Français ou du Néerlandais est un atout.
Maîtrise orale et écrite en anglais (niveau minimum C1)
- Practice
- Cybersecurity
- Localisation
- Bruxelles
- Statut à distance
- Hybride
À propos de Mielabelo
Mielabelo est un cabinet de conseil unique qui jette un pont solide entre la vision stratégique et la réalité du terrain. Notre force d'action rapide et pragmatique injecte une expertise ciblée là où elle produit son impact maximal.
Nous prônons une philosophie humaine et sur-mesure, portée par des consultants à l'écoute de votre culture d'entreprise. Nous allions des méthodes rigoureuses à une agilité moderne, indispensables pour naviguer dans un monde en constante évolution.
Notre engagement total se centre sur des résultats partagés, car la réussite technique ne vaut rien sans une confiance mutuelle durable.