Consultant Cybersécurité CSIRT – Gestion incidents & forensic

À propos du poste

Nous recherchons un consultant en cybersécurité spécialisé dans les CSIRT pour rejoindre notre équipe basée à Zaventem, Belgique. Vous interviendrez sur la gestion d’incidents complexes, les investigations forensic et l’amélioration continue de nos dispositifs de surveillance.

Missions principales

• Prendre en charge les incidents de sécurité, réaliser l’analyse forensic et extraire les indicateurs de compromission (IOC) à partir de malwares.
• Corréler les événements, analyser les journaux (log mining) et gérer les fuites de données.
• Effectuer des évaluations de préparation à la réponse aux incidents et conduire des audits de cybersécurité pour nos clients.
• Rédiger des rapports d’incidents clairs, mettre à jour la documentation technique et diffuser les alertes de sécurité.
• Participer à la création et à l’optimisation de règles de détection (Snort, Suricata) et automatiser les tâches récurrentes.

Profil recherché

• Minimum 3 ans d’expérience en CSIRT/SOC ou en réponse aux incidents.
• Bonne maîtrise des environnements Windows et Linux ainsi que des protocoles réseaux.
• Capacité à travailler en équipe, à communiquer clairement et à représenter l’équipe lors d’événements professionnels.

Compétences requises

• Utilisation d’outils SIEM, IDS/IPS et analyse de logs.
• Développement de règles de détection avec Snort ou Suricata.
• Automatisation avec Python et PowerShell.
• Connaissance des techniques d’analyse malware et de forensic.

Ce que nous offrons

• Environnement dynamique au sein d’une société leader en cybersécurité.
• Opportunités de formation continue et de participation à des projets d’envergure.