Expert SOC et CERT – Niveau 3

À propos du poste

RED TIC recherche un Expert SOC & CERT de niveau 3 pour renforcer son dispositif de cybersécurité. Vous serez en première ligne sur la gestion des incidents majeurs, l’analyse avancée des menaces et la coordination en cas de crise.

Missions principales

• Traiter les incidents de sécurité complexes et coordonner les réponses avec les équipes concernées.
• Réaliser des analyses forensiques, investigations sur les logs et reverse engineering si nécessaire.
• Contribuer à l’amélioration continue des règles de détection et des scénarios de corrélation (SIEM, SOAR).
• Produire des rapports détaillés sur les incidents et proposer des recommandations correctives.
• Participer aux exercices de gestion de crise et renforcer les capacités de détection et de réponse du CERT.
• Effectuer une veille active sur les nouvelles menaces, vulnérabilités et techniques d’attaque.

Profil recherché

• Bac+5 en cybersécurité, systèmes d’information ou équivalent.
• Expérience confirmée d’au moins 5 ans en environnement SOC/CERT (niveau N2/N3).
• Bonne connaissance des référentiels de sécurité (MITRE ATT&CK, ISO 27035, NIST, etc.).
• Sens de l’analyse, rigueur, esprit d’équipe et capacité à travailler sous pression.

Compétences requises

• Maîtrise des outils SIEM, EDR, SOAR, IDS/IPS.
• Compétences en scripting (Python, PowerShell).
• Analyse forensique, threat hunting et reverse engineering.