Expert CSIRT H/F

Cyberdian Groupe est un pure player français et indépendant en sécurité informatique, créé en 2017, qui accompagne les entreprises de toutes tailles dans leurs besoins en cybersécurité. Notre méthode nous permet de travailler à tous les niveaux, de l’analyse stratégique à la livraison et à l’exploitation. Notre expertise réside dans la capacité à accompagner les organisations dans la convergence de leurs technologies et de leurs opérations pour une efficacité maximale.

☀️ Excellence, Bienveillance, Partage et Loyauté ☀️

Notre équipe est composée d’experts dans leur domaine, répartis sur toute la France. Tous nos experts sont formés et disposent des certifications nécessaires pour faire face aux problèmes de sécurité informatique les plus complexes.

⚡ LE POSTE

Vous aurez pour mission...

1. Migration, Automation & Orchestration (SOAR / XSIAM) (~35% du temps)

• Diagnostic & Trajectoire : Cartographier l'existant (TheHive, Cortex, playbooks n8n) et cadrer la trajectoire de migration vers la solution cible Cortex XSIAM.

• Intégration & Playbooks : Concevoir l'architecture cible, migrer et adapter les analyzers, responders et workflows automatisés vers XSIAM.

• Collaboration SOC : Travailler en étroite collaboration avec le SOC pour aligner et valider la pertinence opérationnelle des playbooks migrés.

2. Stratégie & Pilotage de la Gestion des Vulnérabilités (Tenable) (~35% du temps)

• Gouvernance & Surface Externe : Élaborer la stratégie globale VMV, cartographier les actifs externes/cloud (IaaS/PaaS/SaaS) et définir la méthodologie de scan (IPs, domaines, applications).

• Déploiement & Administration : Paramétrer et administrer Tenable.io / Tenable ASM, fiabiliser la déduplication et qualifier la criticité réelle des CVE (EPSS, CVSS, exposition).

• Remédiation & RUN : Animer le processus de correction auprès des responsables applicatifs, formaliser les fiches réflexes / SLA et structurer le transfert de compétences vers les équipes de RUN.

3. Data & Dashboarding Cyber (Power BI) (~20% du temps)

• Conception & Intégration API : Modéliser et connecter les sources de données clés du domaine CSIRT (Cortex XSIAM, Tenable, Rapid7) via des flux automatisés et API.

• Tableaux de Bord Stratégiques & Opérationnels : Développer sous Power BI (DAX, Power Query) des tableaux de bord à double usage :

  • Vue Direction : KPI de tendance, maturité cyber, niveau d'exposition aux risques.

  • Vue Opérationnelle : Suivi quotidien du backlog d'alertes, requêtes en direct et aide à l'investigation.
    
    Localisation : Vedène 84 (Proche d'Avignon)

⚡VOTRE PROFIL...

Vous justifiez d'une expérience minimale de 5 ans sur un rôle à forte composante Sécurité Opérationnelle / CSIRT / SOC / VMV.

Compétences Techniques Requises (Savoir-faire) :

• SOAR / XDR : Expertise sur l'orchestration (concepts de playbooks, workflows, connecteurs) et expérience concrète sur Cortex XSIAM / XSOAR, TheHive/Cortex ou solutions équivalentes.

• Gestion des Vulnérabilités : Maîtrise éprouvée des outils de scan (Tenable.io, Tenable ASM, Rapid7/Qualys) et des frameworks de scoring/qualification (CVE, CVSS, EPSS).

• Data & BI : Excellente maîtrise de Power BI (modélisation en étoile, DAX, Power Query) et habileté à connecter des données issues d'API d'outils cyber.

• Technique & Scripting : Solides fondamentaux en réseaux, systèmes (Linux/Windows), Cloud (Azure/AWS) et compétences en scripting (Python, PowerShell, requêtes SQL, API REST).

Savoir-être :

• Autonomie & Rigueur : Capacité à piloter des chantiers de migration et de structuration sans supervision constante, avec un respect strict de la méthodologie et de la documentation.

• Excellente Communication & Vulgarisation : Capacité à interagir aussi bien avec des ingénieurs SOC/RUN, des responsables applicatifs que des membres de la Direction.

• Esprit d'équipe & Pédagogie : Facilité à transmettre du savoir et à accompagner le changement au sein des équipes.

Certifications appréciées :

• Palo Alto / Cortex XSIAM / XSOAR

• Tenable Certified Specialist / Certifications Cloud Security (AZ-500, AWS Security)

• Microsoft PL-300 (Power BI Data Analyst Associate)

• Certifications générales : GCIH, GCIA, OSCP, CEH, ISO 27001/27005, EBIOS RM, CompTIA Security+, ITIL.

Modalités du Poste

• Environnement : Infrastructures critiques IT & OT.

• Horaires : Plage standard (8h30/9h – 17h30/18h) – Pas d'astreintes.

• Télétravail : Jusqu'à 3 jours de télétravail par semaine (après phase d'intégration).