INCIDENT RESPONDER H/F

Pour soutenir notre croissance, nous recherchons actuellement un Incident Responder (h/f) basé à Elancourt (78), France. 

Votre futur job, si vous l’acceptez…

En tant que répondant aux incidents pour notre CSIRT, vos principales tâches seront les suivantes :

• Effectuer des enquêtes sur les incidents de sécurité en examinant les informations disponibles et les preuves ou artefacts à l’appui.
• Diriger la stratégie d’intervention
• Enquêter sur les artefacts
• Analyser les données afin d’obtenir une vue d’ensemble de la compromission.
• Elaborer la carte de l’incident et établir une chronologie fiable,
• Communiquer au client le rapport de situation “en direct”.
• Effectuer des évaluations des risques, de l’impact et des dommages
• Identifier les actions pertinentes et élaborer les plans de confinement et d’éradication.
• Participer à la gestion et à la coordination des cyber-crises.
• Rédiger le rapport final d’incident pour les pairs techniques et la direction du client.
• Contribuer aux projets de R&D de l’équipe afin d’enrichir nos processus d’investigation, et développer ou améliorer notre boîte à outils d’analyse forensique.
   

Après avoir contribué à plusieurs cellules de crise opérationnelles, vous aurez l’opportunité d’être responsable du traitement des incidents sur des réponses à des incidents complexes et :

• Coordonner les plans d’action des différents intervenants pour l’investigation et la remédiation.
• Assurer les relations avec les autorités, les compagnies d’assurance et tout expert externe.
   

Ce poste nécessite une habilitation de sécurité ou nécessite d’être éligible à une habilitation par les autorités reconnues.

Quel sera votre environnement de travail ?

Vous interviendrez dans le cadre de réponses à des attaques complexes spécifiques aux environnements de nos clients.

• Travail à distance partiel autorisé
• Heures de travail occasionnelles non standard ou heures supplémentaires selon les besoins.
• Disponibilité sur appel requise selon les besoins.

Ce rôle impliquera certains déplacements pour des affaires en Europe et, à ce titre, vous devez être en mesure de voyager en conséquence.

 Le poste est basé à Elancourt.

Etes-vous notre futur talent ?
 

Nous recherchons des candidats possédant les compétences et les qualités suivantes :

• Master dans le domaine de l’informatique, des technologies de l’information, de l’ingénierie ou équivalent avec un minimum de 5 ans d’expérience dans la réponse aux incidents.
• Expérience pratique des enquêtes médico-légales et/ou de la rétroconception de logiciels malveillants et/ou du traitement des incidents de sécurité.
• Expérience ou compréhension avancée des outils de sécurité, y compris SIEM.
• Une connaissance et une expérience solides des questions de sécurité informatique et un solide bagage dans les domaines suivants : Sécurité des systèmes d’exploitation, sécurité des réseaux, sécurité au niveau des applications.
• Connaissance des langages de script tels que Python.
• Travail en équipe, capacité à s’adresser à différents niveaux de l’organisation du client.
• As an international company, we work in a multicultural environment: an advanced level is mandatory.

Airbus PROTECT rassemble des experts en analyse et maitrise des risques dans les métiers de la safety, de la cybersecurity et de la sustainability. Nous mettons notre expertise au service de notre propre groupe, Airbus, auprès de qui nous agissons en tant que partenaire privilégié, mais également au service de clients externes.

Avec plus de 1.200 collaborateurs expérimentés basés notamment en France, en Angleterre et en Allemagne, nous gérons des contrats de grande envergure avec des entreprises telles que des infrastructures critiques (OIVs), d’autres groupes industriels ou encore des institutions publiques.

Notre positionnement et notre stratégie nous permettent de répondre aux normes les plus élevées du marché et de relever les défis de demain en équipe… avec vous !

Airbus Protect c’est…

• Un management de proximité et bienveillant
• Un environnement de travail dynamique et des projets innovants
• Un parcours de carrière adapté à vos aspirations
• Une communauté d’experts reconnus
• Une possibilité de s’engager dans des projets de R.S.E.
• Un catalogue de formations complet
•  Du télétravail possible
• D’autres avantages à découvrir lors de nos futurs échanges… 

Vous recherchez un poste avec une activité variée et de réelles opportunités d’évolution…

Venez vivre l’aventure Airbus Protect… On vous attend !