Tech Lead Incident Response (CERT/CSIRT)

À propos du poste

Rejoignez le CERT Michelin en tant que référent technique de la réponse aux incidents. Vous serez le leader technique de la Blue Team, au cœur des opérations de cyberdéfense du groupe.

Missions principales

• Piloter les réponses aux incidents majeurs et les situations de crise cyber.
• Encadrer et faire monter en compétences les analystes France et à l’international.
• Conduire des investigations avancées (forensic, RCA, reverse engineering).
• Coordonner les actions de remédiation et sécurisation à long terme.
• Renforcer les capacités de détection (SOC, SIEM, EDR, SOAR) et contribuer à la définition des politiques de sécurité.
• Assurer une veille active sur les menaces et échanger avec la Red Team et les communautés externes.

Profil recherché

• Expert confirmé en Incident Response / CSIRT / CERT avec forte légitimité technique.
• Expérience avérée en forensic et investigation avancée (minimum 4 ans).
• Capacité à prendre le lead technique d’une équipe sans management hiérarchique lourd.
• Anglais professionnel (niveau B2 minimum) et aisance dans un environnement international.
• Formation Bac+5 en ingénierie informatique ou sécurité.

Compétences requises

• Incident Response
• Forensic digital
• EDR / EPP
• Active Directory / Entra ID
• SIEM
• SOC
• SOAR
• Root Cause Analysis (RCA)
• Reverse Engineering

Ce que nous offrons

• Localisation : Clermont‑Ferrand, mode de travail hybride.
• Rémunération : 58 k€ à 70 k€ brut annuel + variable et avantages Michelin.
• Environnement international, projets à forte valeur technologique.