Responsable CSIRT

il y a 3 mois

Postuler

Recevoir des Emails avec des Emplois Similaires

Filigran

Site WebLinkedInTous les Emplois

Cybersecurity • SaaS • Technology

Filigran est une entreprise de cybersécurité spécialisée en Threat Intelligence et en eXtended Threat Management (XTM). Elle propose une suite complète de solutions logicielles, incluant la Cyber Threat Intelligence (CTI), la Breach and Attack Simulation (BAS) et des capacités de réponse aux incidents. L’offre de Filigran comprend également des programmes de formation et un support communautaire, permettant aux organisations de renforcer leur posture de sécurité face à une large gamme de menaces.

201 - 500 employés

Fondée en 2022

🔒 Cybersecurity

☁️ SaaS

Description

• Filigran est une entreprise cybertech mondiale, entièrement en télétravail, développant des solutions open source pour anticiper les menaces • Construire et diriger le premier CSIRT de Filigran et le framework des opérations de sécurité (SecOps) • Définir les processus de détection, de réponse, de confinement et de rétablissement des incidents • Gérer les relations avec des prestataires de SOC managés pour un monitoring hybride de niveau 1 • Agir en tant que commandant d'incident principal ; élaborer des playbooks d'incident et piloter les revues post-incident • Mener des analyses de threat intelligence et des simulations d'attaque en utilisant les produits Filigran (OpenCTI, OpenAEV) • Créer Filigran-CERT (F-CERT), garantir la conformité et préparer les futures certifications et audits • Agir en tant que player-coach : recruter, encadrer et définir les rôles pour la montée en compétence de l'équipe SecOps

🎯 Exigences

• Expérience avérée en gestion de CSIRT, SOC ou opérations de sécurité (SecOps) • Solide expérience en réponse aux incidents, en analyse forensique et en surveillance de sécurité • Expérience de travail avec des services SOC managés en modèle hybride • Connaissance des pratiques et cadres de threat intelligence (MITRE ATT&CK, STIX/TAXII) • Maîtrise du red teaming, des breach & attack simulations (BAS) ou des tests de sécurité • Esprit hands-on : à l'aise d'être le premier et parfois le seul opérateur sécurité • Capacité à concevoir des processus, à faire évoluer des équipes et à créer de nouvelles fonctions sécurité • Excellentes capacités de communication avec les équipes techniques et la direction

🏖️ Avantages

• Rémunération compétitive + equity — tout le monde participe à notre réussite • Priorité au télétravail, flexibilité et équilibre — un travail qui s'adapte à votre vie • Votre configuration, votre choix — choisissez le matériel qui vous convient