En tant que Consultant Junior au sein de notre équipe CSIRT, vous intégrez le cœur réactif de notre collectif Cyber pour intervenir sur la gestion des menaces, la veille stratégique et la remédiation post-incident.

Épaulé et encadré par des experts et analystes seniors, vous apprenez à qualifier les menaces, à investiguer les compromissions et à anticiper les attaques de demain. Vous évoluez dans un écosystème ultra-collaboratif, à la croisée des chemins entre notre SOC, nos équipes d’Audits (Sécurité Offensive) et nos consultants Cyber Risk.

• Réponse aux incidents (Incident Response) & Enquêtes : Vous participez aux investigations initiales lors d'alertes suspectes ou de compromissions. Vous apprenez à collecter et compiler des preuves techniques indiscutables (analyse de logs, mémoires, artefacts) et rédigez des fiches d'incidents claires pour l'escalade.

• Cyber Threat Intelligence (CTI) & Chasse aux menaces : Vous analysez les indicateurs de compromission (IOC/IOA) et utilisez des outils spécialisés (de type plateformes MISP) pour enrichir notre connaissance de la menace. Vous cartographiez les comportements des cyberattaquants en vous appuyant sur le framework MITRE ATT&CK.

• Veille Cyber & Anticipation : Vous assurez une veille active sur les vulnérabilités émergentes, les nouvelles techniques d'attaque et l'actualité réglementaire ou sectorielle. Vous contribuez à diffuser des bulletins d'alerte et des notes de synthèse pour nos clients et nos équipes internes.

• Synergie Collective & Collaboration Inter-équipes :

o   Avec le SOC : Vous collaborez étroitement pour valider l'ingestion de nouvelles sources de logs, affiner les règles de détection et participer à des exercices de simulation de crise (campagnes de phishing, exercices sur table).

o   Avec l'équipe Sécurité Offensive (Audits) : Vous utilisez les retours d'expérience et les rapports techniques de pentest pour comprendre les chemins d'attaque réels et adapter nos scénarios de réponse.

o   Avec l'équipe Cyber Risk : Vous aidez à corréler les incidents opérationnels avec les analyses de risques et les cadres de conformité (NIS2, DORA) de nos clients.

• R&D et Innovation IA : Vous participez au maintien de notre laboratoire technique (Lab CSIRT) et explorez l'utilisation de l'intelligence artificielle pour optimiser et automatiser nos phases de recherche, de tri de logs et de veille.

• Vous possédez des connaissances de base sur les grands concepts d'attaque, les vecteurs d'infection (Phishing, Malwares, Brute Force) et la signification des indicateurs de compromission (IOC/IOA).

• Vous disposez de notions solides sur les infrastructures informatiques : architecture des réseaux, fonctionnement des proxys, firewalls, serveurs DNS et surtout l'analyse de logs (Windows/Linux/Cloud).

• Vous avez une première familiarité avec les outils incontournables de la sécurité et de l'analyse de flux (Wireshark, Nmap, suites d'outils SIEM/EDR comme Sekoia, Splunk ou Sentinel).

• Vous savez utiliser le scripting léger (Python, PowerShell ou Bash) pour automatiser des tâches d'extraction de données ou d'analyse basiques.

• Vous êtes sensibilisé(e) aux frameworks de référence (MITRE ATT&CK, OWASP) et aux grands textes réglementaires (NIS2, DORA, RGPD).

• Vous faites preuve d'une grande rigueur, d'une excellente capacité de synthèse à l'écrit et d'un sens poussé du détail dans la documentation de vos investigations.

• Vous possédez un calme exemplaire et un respect absolu des règles déontologiques et de confidentialité, indispensables à la gestion d'incidents.

• Diplômé(e) ou futur(e) diplômé(e) d'un Bac+5 en informatique, cybersécurité ou systèmes d'information (école d'ingénieur, Master universitaire ou équivalent).

• Vous justifiez d'un parcours initial de 0 à 2 ans d'expérience (stages ou alternances inclus). Vos projets personnels, labs d'entraînement (HackTheBox, TryHackMe) ou participations à des CTF seront grandement valorisés pour démontrer votre passion.

• Vous possédez idéalement, ou préparez activement, une certification d'introduction de référence (CompTIA Security+, eJPT, Microsoft SC-900 ou formations ANSSI/MOOC).

• Orienté(e) client, polyvalent(e), vous avez un esprit entreprenant vous permettant de piloter des projets, porter et développer nos offres chez nos clients.

• Animé(e) par le sens du collectif, vous avez à cœur d’accompagner la montée en compétences de vos équipes/collègues

• De nature curieuse, vous avez une capacité démontrée à innover, à sortir du cadre de vos missions et à impacter durablement les pratiques de travail dans votre environnement.

• Vous êtes doté(e) d’une aisance relationnelle et rédactionnelle, une bonne communication, vous maîtrisez l’anglais et avez une appétence pour les sujets stratégiques. Vous avez une faculté d'adaptation à des contextes différents, de bonnes capacités d’animation de réunion, de partage et de transmission.