À propos
Qui sommes nous ?
Nous c'est Lutessa, ESN hyper-spécialisée dans 3 domaines d'activité : la Connectivité, le Cloud et la Cybersécurité.
Grâce à une centaine de spécialistes technophiles, Lutessa accompagne ses clients, à savoir, constructeurs, opérateurs, intégrateurs et grands donneurs d'ordres dans l'étude, l'intégration et la gestion de leurs infrastructures critiques.
A ce jour, Lutessa couvre aujourd'hui 2 territoires : la France & Monaco, et a l'ambition d'en ouvrir d'autres !
Pourquoi nous rejoindre ?
Ingénieurs en Cybersécurité, Réseau et Cloud avant tout passionnés par les infrastructures informatiques et également curieux, et animés par l'envie d'un perfectionnement continu ?
Rejoignez la Lutessa Family !
Au delà de vos compétences intrinsèquement techniques, Lutessa vous accueille comme vous êtes et sa promesse est de bâtir ensemble votre carrière avec sincérité et transparence.
Lutessa se veut être un catalyseur et un bâtisseur de carrière, en vous stimulant et vous exposant sur des projets pertinents et enrichissants pour vous.
Vos RingLeaders (référents techniques) s'engagent à vous accompagner dans votre développement en veillant à incarner et transmettre leurs valeurs en toute simplicité.
Venez développer votre potentiel au sein d'une société à taille humaine qui se définit comme une entreprise Joyeuse !
Pour en savoir plus sur notre état d'esprit :
https://www.lutessa.com
Le poste
Vos missions
Réponse à incident (cœur du poste)
- Investigation approfondie des incidents escaladés : reconstitution de la kill chain, analyse forensique de postes et de comptes, qualification de l'impact.
- Pilotage de la remédiation avec le client : confinement, éradication, recommandations, rapport d'incident.
- Gestion de crise : coordination avec le client, sa DSI et les éditeurs, communication factuelle et régulière.
- Threat hunting proactif sur les plateformes (CrowdStrike Falcon, SentinelOne, Netskope et Exabeam).
Ingénierie de détection
- Conception, test et maintenance des règles de détection (Exabeam, CrowdStrike NG-SIEM), avec une approche detection-as-code : versioning Git, revue, déploiement.
- Réduction du bruit : tuning des faux positifs, mesure et amélioration du MTTD et du MTTR.
- Intégration de nouvelles sources de logs et onboarding de nouveaux clients : parsers, normalisation, cas d'usage.
- Automatisation des playbooks via notre SOAR et n8n, exploitation des fonctions IA des plateformes pour le triage.
Relation client et amélioration continue
- Participation aux comités de sécurité clients : présentation des incidents, tendances, plan d'amélioration.
- Rédaction des procédures et playbooks, revue des rapports d'incident produits par le N1.
- Veille sur la menace et intégration du renseignement (IOC, TTP) dans la détection.
- Contribution au build : cadrage technique en avant-vente, définition des cas d'usage lors de l'intégration de nouveaux clients.
Encadrement
- Mentorat et montée en compétences des analystes N1 et des alternants.
- Rôle de référent technique sur un ou deux éditeurs de la stack définie ci-après.
Notre stack technique
- EDR / XDR : CrowdStrike Falcon (EDR, NG-SIEM, Identity Protection), SentinelOne
- SIEM / UEBA : Exabeam New-Scale
- Réseau et accès : Netskope, WALLIX, Extreme Networks, Radware
- Gestion de l'exposition : Tenable, Orca Security
- Automatisation : SOAR, n8n, Python, API éditeurs, Git
Profil recherché
Profil recherché :
Expérience et compétences
- 4 à 8 ans d'expérience en SOC (MSSP ou interne) ou en réponse à incident, dont des interventions menées en autonomie sur des incidents avérés.
- Maîtrise d'au moins un EDR et un SIEM de notre stack ; connaissance approfondie de Windows / Active Directory, Entra ID / Microsoft 365 et Linux.
- Pratique de l'analyse forensique (mémoire, disque, logs) et des techniques d'attaque : MITRE ATT&CK, mouvements latéraux, persistance, exfiltration.
- Capacité à écrire des règles de détection et à scripter (Python, langages de requête SIEM).
- Anglais professionnel : clients internationaux, documentation éditeurs.
Certifications appréciées
- Éditeurs : CrowdStrike CCFA / CCFR / CCFH, Exabeam.
- Blue team : GIAC GCIH / GCFA, CompTIA CySA+, BTL1 / BTL2, eCIR ou équivalent.
- Autres : OSCP (offensif), CISSP.
Qualités attendues
- Rigueur dans l'analyse et calme en situation de crise.
- Clarté à l'écrit et à l'oral, y compris face à un client sous pression.
- Envie de transmettre et de faire progresser l'équipe.