CDI
Consultant Cybersécurité CSIRT Gestion des incidents & forensic Poste à pourvoir en BELGIQUE (ZAVENT
Description de la mission
Vous interviendrez en tant qu'expert en cybersécurité pour renforcer une équipe CSIRT et assurer la gestion des incidents de sécurité, les investigations forensic et l'amélioration continue des dispositifs de surveillance.
📌 Vos missions :
🔹 Gestion des incidents & forensic
- Prendre en charge les incidents de sécurité complexes :
- Analyse forensic et investigation des compromissions
- Extraction d'IOC à partir d'analyses malware
- Corrélation d'événements et analyse de journaux (log mining)
- Gestion des fuites de données et validation des suspicions de compromission
- Analyse de documents malveillants
- Assurer une veille active et diffuser des alertes de sécurité
- Gérer les demandes clients sur des solutions de cybersécurité
🔹 Audits & accompagnement des clients
- Réaliser des évaluations de préparation à la réponse aux incidents (Incident Response Readiness Assessments)
- Conduire des audits et missions de conseil en cybersécurité
- Apporter un soutien aux analystes en charge des incidents
- Représenter l'équipe lors d'événements professionnels et communautaires
🔹 Documentation & reporting
- Mettre à jour la documentation technique et organisationnelle
- Rédiger des rapports d'incidents clairs et structurés
- Appliquer les processus de validation interne (relecture croisée et validation)
📌 Vos missions :
🔹 Gestion des incidents & forensic
- Prendre en charge les incidents de sécurité complexes :
- Analyse forensic et investigation des compromissions
- Extraction d'IOC à partir d'analyses malware
- Corrélation d'événements et analyse de journaux (log mining)
- Gestion des fuites de données et validation des suspicions de compromission
- Analyse de documents malveillants
- Assurer une veille active et diffuser des alertes de sécurité
- Gérer les demandes clients sur des solutions de cybersécurité
🔹 Audits & accompagnement des clients
- Réaliser des évaluations de préparation à la réponse aux incidents (Incident Response Readiness Assessments)
- Conduire des audits et missions de conseil en cybersécurité
- Apporter un soutien aux analystes en charge des incidents
- Représenter l'équipe lors d'événements professionnels et communautaires
🔹 Documentation & reporting
- Mettre à jour la documentation technique et organisationnelle
- Rédiger des rapports d'incidents clairs et structurés
- Appliquer les processus de validation interne (relecture croisée et validation)
Profil recherché
🔹 Compétences techniques & expérience
✔ Minimum 3 ans d'expérience en CSIRT/SOC
✔ Expertise en gestion des incidents et forensic
✔ Connaissance des outils SIEM, IDS/IPS et analyse de logs
✔ Expérience en développement de règles de détection (Snort/Suricata)
✔ Bonne maîtrise des environnements Windows/Linux et protocoles réseaux
✔ Automatisation des tâches (Python, PowerShell)
🔹 Compétences comportementales & soft skills
✔ Capacité d'écoute et d'analyse des besoins clients
✔ Esprit méthodique, rigueur et sens du détail
✔ Bonne gestion du stress et capacité à travailler sous pression
✔ Esprit d'équipe et coordination avec les différents acteurs du CSIRT
✔ Capacité d'adaptation aux environnements variés
✔ Aptitude à encadrer et coacher des profils juniors
Ref. 2647245
✔ Minimum 3 ans d'expérience en CSIRT/SOC
✔ Expertise en gestion des incidents et forensic
✔ Connaissance des outils SIEM, IDS/IPS et analyse de logs
✔ Expérience en développement de règles de détection (Snort/Suricata)
✔ Bonne maîtrise des environnements Windows/Linux et protocoles réseaux
✔ Automatisation des tâches (Python, PowerShell)
🔹 Compétences comportementales & soft skills
✔ Capacité d'écoute et d'analyse des besoins clients
✔ Esprit méthodique, rigueur et sens du détail
✔ Bonne gestion du stress et capacité à travailler sous pression
✔ Esprit d'équipe et coordination avec les différents acteurs du CSIRT
✔ Capacité d'adaptation aux environnements variés
✔ Aptitude à encadrer et coacher des profils juniors
Ref. 2647245
Qualité de la mission
Rémunération sur 13 mois
Les avantages
Congés additionnels
Télétravail
Mutuelle d'entreprise
Tickets restaurant
Les avantages
Congés additionnels
Télétravail
Mutuelle d'entreprise
Tickets restaurant