Consultant Expérimenté - CSIRT F​/H

Consultant Expérimenté Cyber CSIRT

Contribuez aux grandes transformations des entreprises et des acteurs publics en alliant innovation technologique et expertise métier, au service de nos clients et de la société pour les faire avancer durablement.

Au-delà de la RSE, nous avons développé notre propre approche, RESET, qui englobe l'ensemble de nos engagements en matière de responsabilité économique, sociale, environnementale et technologique, tant au sein de notre collectif que chez nos clients.

Onepoint, est une entreprise inclusive, handi accueillante, avec une politique de diversité affirmée.

Vous rejoignez une équipe d'experts et de consultants intervenant sur l'ensemble des défis cybersécurité (Gouvernance, Audits, Cloud, Zero Trust, sécurité OT et IA, cryptographie), sur des missions de conseil ou d'audit pour des clients issus de tous les secteurs.

L'équipe conçoit et met en œuvre des stratégies de défense de bout en bout, depuis l'analyse des risques et le cadrage jusqu'à l'opérationnalisation (SOC, remédiation), avec une forte exigence d'excellence technique, de souveraineté et de garantie de la continuité vitale.

Nous recherchons des profils alliant technicité et solide posture de conseil : capacité à vulgariser les menaces, pédagogie, sens du collectif, autonomie et aisance avec des interlocuteurs variés (DSI, RSSI, métiers, opérationnels industriels, et Directions Générales).

En tant que Consultant Expérimenté Cyber CSIRT, vous portez un rôle majeur de pilotage, d'expertise technique et de conseil sur des missions de gestion des menaces à forts enjeux. Vous ne vous contentez pas de traiter les incidents ; vous devenez le partenaire stratégique de nos clients pour anticiper les crises, traquer les attaquants et orchestrer la remédiation post-incident. Vous jouez également un rôle de pilier au sein de notre communauté en structurant nos offres et en faisant grandir nos talents.

• Pilotage de la Réponse aux Incidents Critiques (Incident Response) :
  Vous dirigez la réponse aux incidents cyber majeurs en parfaite coordination avec les équipes de gestion de crise, d'infrastructure et le SOC. Vous arbitrez les mesures d'urgence, pilotez les investigations numériques approfondies (forensics sur disques, mémoires, environnements Cloud) et rédigez les rapports d'analyse et post-mortem.

• Stratégie & Gouvernance Threat Intelligence (CTI) :
  Vous structurez l'activité de Threat Intelligence en industrialisant la collecte, la qualification et la diffusion des indicateurs de compromission (IOC/IOA) via des plateformes dédiées (MISP). Vous modélisez les tactiques, techniques et procédures (TTP) des groupes d'attaquants en vous adossant au framework MITRE ATT&CK.

• Chasse Proactive (Threat Hunting) & Résilience :
  Vous menez des campagnes de chasse proactive au sein des SI de nos clients pour détecter les menaces persistantes et invisibles. Vous collaborez à la définition des stratégies de fonctionnement en mode dégradé et à la création de cahiers de reconstruction post-attaque.

• Synergies Avancées & Collaboration Étroite :

o Avec le SOC :
Vous pilotez l'amélioration continue de la détection en traduisant les renseignements sur la menace (CTI) en règles de corrélation applicables (Sigma, SIEM) et en playbooks d'automatisation (SOAR).

o Avec la Sécurité Offensive (Audits) :
Vous orchestrez des exercices de type Purple Team pour valider l'efficacité de nos dispositifs de détection et de réponse face à des scénarios d'attaque réels.

o Avec l'équipe Cyber Risk :
Vous traduisez la complexité technique des cybermenaces en risques métiers compréhensibles pour les comités de direction (COMEX) afin d'orienter les investissements cyber.

• Développement Commercial & Mentorat :
  Vous encadrez et coachez les consultants juniors et confirmés de la filière. Vous contribuez activement à l'avant-vente (cadrage, chiffrage, propositions commerciales) et faites rayonner l'expertise Onepoint en participant au développement d'outillages internes (notamment via l'IA) et lors

• Vous possédez une expertise avancée dans la réponse aux incidents (Incident Response), l'investigation numérique (DFIR)…