Recrutement Kaydan Technology

Informations Générales

CONTEXTE DU POSTE

Au sein du Security Operations Center (SOC) mutualisé de KAYDAN Technology, opérant à partir de KAYDAN Symphonia (Abidjan) au profit de PME et institutions, sur une stack open-source (Wazuh SIEM/EDR, OpenSearch, TheHive, MISP, Cortex, Shuffle SOAR, Velociraptor, Grafana) supervisant environ 5 000 agents en 24/7.

Missions Principales

Prendre en charge les incidents escaladés par le N1, mener les investigations approfondies, déterminer la portée et l'impact des compromissions, et conduire la réponse à incident jusqu'à la remédiation. Le N2 est le pivot opérationnel entre la détection et l'expertise.

Responsabilités et Activités Techniques

• Investiguer les incidents complexes : corrélation multi-sources, analyse de la chronologie, recherche de la cause racine.
• Conduire la réponse à incident : confinement, éradication, coordination de la remédiation.
• Exploiter l'EDR/XDR (Wazuh) et Velociraptor pour la collecte d'artefacts et les actions de réponse à distance.
• Orchestrer et déclencher les playbooks SOAR (Shuffle) et automatiser les tâches répétitives.
• Enrichir les analyses via la threat intelligence (MISP) et l'analyse automatisée (Cortex).
• Réaliser des analyses de logiciels malveillants de premier niveau (sandboxing, comportement).
• Rédiger les rapports d'incident et les recommandations post-incident.
• Encadrer et accompagner techniquement les analystes N1, valider leurs escalades.
• Participer au tuning des règles de détection et à la réduction des faux positifs.

PROFIL RECHERCHÉ

Formation

• Bac+5 en cybersécurité, informatique ou réseaux.

Expérience

• 2 à 5 ans en SOC, réponse à incident ou administration sécurité.

Certifications appréciées

• GCIH, GCIA, CEH, Blue Team Level 1/2, eCIR, ou équivalent.
• SSP, ou équivalent.

Compétences techniques

• Maîtrise de l'analyse d'incidents et des méthodologies de réponse (cycle PICERL/NIST).
• Bonne connaissance des EDR/XDR, du forensique et de Velociraptor, technologies Open sources
• Conception et exploitation de règles de corrélation (Wazuh, requêtes Graylog/OpenSearch avancées).
• Usage opérationnel de la threat intelligence et du Framework MITRE ATT&CK.
• Notions de Scripting (Python, Bash, PowerShell) pour l'automatisation.

Qualités personnelles

• Rigueur, sens de l'organisation et respect des délais
• Discrétion et respect de la confidentialité des informations traitées
• Esprit d'analyse et de synthèse, capacité de décision sous pression.
• Pédagogie et leadership technique vis-à-vis des N1.
• Excellente capacité rédactionnelle (rapports, communication client).