APPRENTISSAGE - Cybersécurité CSIRT & Automatisation (F/H)

Au sein du pôle sécurité (CSIRT), vous contribuerez à la détection, l'analyse et la réponse aux incidents de sécurité, tout en participant à la construction et l'optimisation des outils d'automatisation (playbooks) qui structurent nos opérations quotidiennes.

Dans un contexte de menaces cyber croissantes, l'équipe CSIRT s'appuie sur des processus outillés et automatisés pour garantir des délais de réponse maîtrisés.

Vous serez en charge de participer à l'amélioration des process de l'équipe en produisant des indicateurs mais aussi en contribuant à l'industrialisation des procédures via des playbooks et des workflows de notre orchestrateur.

Vos Missions

Réponse à incident (IR)

·       Participer à la qualification et à l'analyse des alertes de sécurité
 

·      Contribuer aux investigations forensiques : analyse de logs, artefacts systèmes, indicateurs de compromission (IoC)

·      Rédiger des rapports d'incidents clairs et exploitables (timeline, impact, recommandations)

·      Assurer un suivi des tickets d'incidents jusqu'à la clôture

·      Participer aux exercices de simulation (tabletop exercises, purple team)

Automatisation & Playbooks

·       Concevoir et maintenir des playbooks de réponse

·       Développer des workflows SOAR pour l'enrichissement automatique des indicateurs et le triage des alertes

·       Documenter les procédures opérationnelles standard (SOP) et runbooks associés

·       Suivi de la performance opérationnelle (KPIs) (MTTA/MTTC/MTTR ...)