Ingénieur soc / csirt

Rejoindre Davidson, ce n'est pas seulement intégrer un groupe de 3000 consultants dans 8 pays et 3 continents, c'est intégrer LA société qui a été élue par ses salariés Great Place To Work France et Europe pendant 4 ans ainsi que la plus grande B Corp de France!

Les « B Corp » formant une communauté de sociétés qui ont décidé d'être non pas les meilleures du monde mais les meilleures POUR le monde.

Parce que notre développement repose sur des principes forts :

- Un profond respect de l'ensemble de nos parties prenantes : consultants, clients et fournisseurs. Car si le travail "ne fait pas le bonheur", il peut cependant "faire le malheur". Nous nous engageons donc à écouter, agir avec honnêteté et promouvoir l'équité
- Une empreinte environnementale minimale, et sociétale maximale. C'est pourquoi, au-delà des missions que vous réaliserez, vous pourrez également contribuer à des projets que Davidson soutient : missions de solidarité internationale (avec Planète Urgence), accompagnement d'étudiant(e)s issus de milieux peu favorisés (avec Article 1), investissement dans des startups développant des solutions innovantes !
- Un Management adhocratique basé sur la mise en œuvre des principes de "l'entreprise horizontale" et du "management tribal".
Sur ce dernier point une précision d'importance : le bien-être au travail est un luxe qu'il faut pouvoir s'offrir en étant une entreprise "solide". Ceci induit pour les davidsonien(ne)s d'allier prises d'initiative, engagement et professionnalisme. Car "sans travail, le talent n'est qu'une sale manie". Et cela nous incite à chercher à recruter des éléments… meilleurs que nous. Dans une organisation classico-hiérarchique, il peut être bénéfique d'avoir une armée de gens qui travaillent pour vous. Dans une adhocratie, ils causent des dégâts.
Au sein de services Cybersécurité gérés par Davidson et/ou localisés chez nos clients, tu interviendras en tant que consultant Cybersécurité sur les aspects techniques de ce beau métier.
L'activité:
Vous assurez le traitement des incidents de sécurité du client
Vous récupérez les informations, vous les analysez pour déterminer s'il y a une menace
Vous accompagnez le client afin de réaliser la levée de doute et le conseil sur le plan d'action à appliquer
Vous êtes force de proposition pour adapter les procédures du service
Consolider la documentation existante et l'enrichir avec ce qui manque au niveau exploitation, matrice…


Réaliser des interventions programmées
Analyser des logs et mener des investigations avancées
Produire des rapports d'analyse sur la base des processus d'intervention établis avec les clients
Contribuer à l'évolution continue des mécanismes de détection des scénarios de détection de menace
Conduire une veille sécurité et partager ses recherches et connaissances,
Rendre compte de son activité et alerter si nécessaire
Vous appliquez les modifications sur les équipements dans le cadre du service
Vous Alimentez les playbooks
Vous Définissez des règles de détection
En d autres mots vous manierez des SIEM tels que QRADAR, SPLUNK, ELK (Elasticsearch, Logstash, Kibana) ou encore RSA, mais aussi le SOAR ou l EDR Crowdstrike, Varonis ou encore d autres solutions comme Balabit, CyberArk, Nessus, Rapid7, l Active Directory, McAfee ePO, ARBOR, ALGOSEC et bien d autres.
Les compétences requises ou à acquérir :

Nous recrutons des niveaux Bac + 5 avec une spécialisation en Sécurité ou Cybersécurité

Expérience opérationnelle d utilisation de solutions de sécurité minimum 2 ans en environnement de production, mais nous étudierons toutes les candidatures.

Notamment si tu as eu la main ou si tu souhaites avoir la main sur les :

- SIEM / SOAR / EDR / Solution antiDDOS

- Système : UNIX/Windows

- Coffre-fort de mots de passe ou autres plateformes de cybersécurité

- Les Firewalls, proxy ou encore reverse proxy

Les aptitudes / savoir être :

Sans surprise, pour rejoindre notre équipe il faut être curieux, voire très curieux, ne pas avoir peur de faire de la veille, beaucoup de veilles.

Nous avons à ce sujet une communauté interne qui a créé "Hack N Safe" une practice Cyber pour mieux partager ensemble et se challenger au travers d'ateliers.

Évidement il n en reste pas moins de l importance chez Dav d un esprit bienveillant et fun !
- Tickets Restaurants 9€/jour travaillés.
- Remboursement à 75% de l'abonnement de transports.
- Participation/intéressement = équivalent d'un treizième mois de salaire.
- Formations "Open Bar".
- Un événement société par mois : Afterwork, Meet-ups, Soccers, Tournois de gaming (Mario Kart).
- 3 jours de congés supplémentaires offerts dans le cadre d'actions de solidarités.
- Mutuelle de grand groupe.