Consultant Cybersécurité CSIRT Gestion des incidents & forensic Poste à pourvoir en BELGIQUE (ZAVENT

À propos

💻Spécialiste de la cybersécurité, notre entreprise s'engage à garantir la sécurité et la confidentialité des données. Grâce à une équipe d'experts passionnés, nous proposons une gamme complète de solutions adaptées, allant du conseil stratégique à la surveillance 24/7 via notre plateforme C-SOC, en passant par une réponse rapide aux incidents. Nous offrons ainsi une approche de la "sécurité en tant que service".

➡️Un leader en cybersécurité et en protection des données
Forte de plusieurs décennies d'expertise, notre société accompagne les organisations dans la mise en conformité et la protection de leurs infrastructures critiques, quel que soit leur domaine d'activité, la sensibilité de leurs données ou leurs obligations réglementaires spécifiques. Notre mission : garantir la sécurité, la performance et la résilience des systèmes d'information face aux menaces numériques en constante évolution.
➡️Notre culture
Ce qui nous distingue ? Notre expertise, notre pragmatisme et notre esprit d'équipe. Bien plus qu'une simple entreprise, nous sommes une communauté de passionnés évoluant dans un environnement dynamique et convivial. Ici, chaque membre de notre équipe trouve la motivation nécessaire pour relever de nouveaux défis en cybersécurité chaque jour.

---

Le poste

Vous interviendrez en tant qu'expert en cybersécurité pour renforcer une équipe CSIRT et assurer la gestion des incidents de sécurité, les investigations forensic et l'amélioration continue des dispositifs de surveillance.

📌 Vos missions :
🔹 Gestion des incidents & forensic

- Prendre en charge les incidents de sécurité complexes :

- Analyse forensic et investigation des compromissions
- Extraction d'IOC à partir d'analyses malware
- Corrélation d'événements et analyse de journaux (log mining)
- Gestion des fuites de données et validation des suspicions de compromission
- Analyse de documents malveillants

- Assurer une veille active et diffuser des alertes de sécurité
- Gérer les demandes clients sur des solutions de cybersécurité

🔹 Audits & accompagnement des clients

- Réaliser des évaluations de préparation à la réponse aux incidents (Incident Response Readiness Assessments)
- Conduire des audits et missions de conseil en cybersécurité
- Apporter un soutien aux analystes en charge des incidents
- Représenter l'équipe lors d'événements professionnels et communautaires

🔹 Documentation & reporting

- Mettre à jour la documentation technique et organisationnelle
- Rédiger des rapports d'incidents clairs et structurés
- Appliquer les processus de validation interne (relecture croisée et validation)

---

Profil recherché

🔹 Compétences techniques & expérience
✔ Minimum 3 ans d'expérience en CSIRT/SOC
✔ Expertise en gestion des incidents et forensic
✔ Connaissance des outils SIEM, IDS/IPS et analyse de logs
✔ Expérience en développement de règles de détection (Snort/Suricata)
✔ Bonne maîtrise des environnements Windows/Linux et protocoles réseaux
✔ Automatisation des tâches (Python, PowerShell)
🔹 Compétences comportementales & soft skills
✔ Capacité d'écoute et d'analyse des besoins clients
✔ Esprit méthodique, rigueur et sens du détail
✔ Bonne gestion du stress et capacité à travailler sous pression
✔ Esprit d'équipe et coordination avec les différents acteurs du CSIRT
✔ Capacité d'adaptation aux environnements variés
✔ Aptitude à encadrer et coacher des profils juniors

---

Avantages

Rémunération sur 13 mois
Les avantages
Congés additionnels
Télétravail
Mutuelle d'entreprise
Tickets restaurant