CDI - Ingénieur confirmé cybersécurité – investigation numérique F/H

Naval Group Location Not Available

Stellenbeschreibung:

CDI - Ingénieur confirmé cybersécurité – investigation numérique F/H

Digital Durée indéterminée France, Ollioules

NAVAL GROUP
Nous sommes un acteur international dans l'industrie navale de défense depuis plus de 400 ans, repoussant continuellement les limites pour construire l'avenir. Nous recrutons des talents pour concevoir, réaliser et entretenir des produits exceptionnels tels que des sous-marins, des porte-avions et des frégates dont la composante digitale est essentielle.

UN ENVIRONNEMENT DE TRAVAIL POSITIF
Implantés sur 10 sites en France et dans 18 pays, nous valorisons un environnement de travail agréable, favorisant la diversité des profils, l'esprit d'équipe et le bien-être. Cela se concrétise par une mixité sociale, des accords pour la qualité de vie au travail, un engagement dans le développement professionnel via la formation continue et l'implication des collaborateurs et collaboratrices dans la mise en œuvre collective de notre stratégie de responsabilité sociétale de l'entreprise (RSE).

NOS CHIFFRES CLEFS
17 000 collaborateurs et collaboratrices
4,3 milliards d'euros de chiffre d'affaires

Description du poste

Senior Cybersecurity Engineer – Digital Forensics & Incident Response (F/H)

Au sein du CERT Naval Group, rattaché à la Direction Cybersecurité et en lien avec les différentes entités du groupe, vous interviendrez dans le cadre des activités DFIR sur l’ensemble du périmètre de Naval Group: système d’information bureautique, système d’information de production, environnement de développement, programmes d’armement.

Motivé et curieux, vous participerez à l’essor du CERT en étant force de proposition.

Responsabilités

Contribuer à l’évolution capacitaire de l’équipe DFIR pour améliorer les processus et les boites à outils pour des investigations numériques ciblées (ex KAPE, X-Ways, sysinternals) ou large spectre (EDR, SIEM).
Initier les moyens nécessaires à l’investigation numérique sur équipements mobiles type smartphone ou matériels embarqués.
Intégrer l’équipe assurant une continuité opérationnelle de réponse à incidents: déclenchement, suivi processus & ticketing, interactions avec le SOC, les équipes IT et OSSI, avec quelques semaines d’astreinte H27/J7 par an (max 8).
Collaborer avec les équipes threat intelligence pour analyser le panorama de la menace cyber (opportuniste, cybercrime, APT) sur les périmètres concernés afin d’identifier des marqueurs et TTP caractéristiques pour des campagnes de threat hunting.
Proposer des sujets de recherche et de développement pour maintenir un haut niveau d’expertise et développer des compétences nouvelles.

Qualifications

5 à 10 ans d’expérience en investigations numériques, DFIR.
Maîtrise d’outils d’investigation numérique (ex KAPE, X-Ways, sysinternals) ; expérience avec Linux est un plus.
Utilisation d’EDR et/ou SIEM pour recherches large spectre.
Lecture, analyse et rédaction de documents techniques.
Connaissances en sécurité offensive, systèmes et réseaux d’entreprise (Active Directory, Windows, Linux).
Notion de threat intelligence (TTP, MITRE ATT&CK).
Compétences en scripting (Python, Bash) et langages bas niveau (C, Go, Rust).
Excellente capacité d’analyse et de travail en équipe.
Bon niveau d’anglais requis.

Avantages Naval Group

Rémunération attractive incl. salaire fixe + éléments additionnels individuels/collectifs (participation, intéressement).
Comité social et économique dynamique: activités sociales & culturelles, chèques vacances, aides financières pour garde d’enfants (CESU), voyages.
Mutuelle et prévoyance avantageuses.
Épargne salariale attractive (PEG, PERCO).
Accès au restaurant d'entreprise avec participation employeur.
Accord de télétravail (applicable selon fonctions).

Processus de recrutement

1. Réception du CV et première prise de contact téléphonique. 2. Entretien physique ou visioconférence avec le manager et le recruteur. 3. Décision finale communiquée rapidement.

Note: Accès au site nécessite une enquête administrative de sécurité. Le poste peut nécessiter un niveau d’habilitation pour données sensibles (Secret Défense Nationale). Procédure conforme aux articles R.2311‑1 du Code de la Défense et IGI 1300 SGDSN/PSE du 09 août 2021.