Descripcion del puesto
Bosch Group, leader mondial de la technologie et des services, recherche un(e) Senior Cybersecurity Incident Response Expert pour renforcer son équipe CERT (Computer Emergency Response Team) basée en Inde, à Hosur Road, Bangalore. Vous intégrerez une structure internationale dynamique, où vous serez le garant de la détection, de l’analyse et de la résolution des incidents de sécurité les plus complexes, tout en contribuant à l’amélioration continue de la posture cyber de l’ensemble du groupe.
**Missions principales**
- Prendre en charge la gestion complète des incidents de cybersécurité, de la détection initiale à la résolution finale, en assurant une coordination efficace entre les équipes techniques, les parties prenantes métier et les autorités externes le cas échéant.
- Conduire des investigations forensic approfondies (analyse de logs, mémoire, disques, réseaux) afin d’identifier les vecteurs d’attaque, les indicateurs de compromission (IOC) et les techniques employées par les adversaires.
- Développer, maintenir et optimiser les processus de gestion des incidents (playbooks, SOP, KPI) conformément aux meilleures pratiques ISO 27001, NIST CSF et aux exigences internes de Bosch.
- Collaborer étroitement avec les équipes SOC, Threat Intelligence, Cloud Security et les équipes de développement (DevSecOps) pour assurer une réponse rapide et une remédiation efficace.
- Produire des rapports d’incident détaillés, des analyses post‑mortem et des recommandations d’amélioration, en les présentant aux dirigeants, aux équipes opérationnelles et aux partenaires externes.
- Piloter des exercices de simulation (table‑top, red‑team/blue‑team) afin de tester la résilience de l’infrastructure et de renforcer les capacités de réponse.
- Assurer la veille technologique sur les nouvelles menaces, les vulnérabilités émergentes et les outils d’analyse afin de proposer des solutions innovantes.
**Profil recherché**
- Minimum 7 ans d’expérience professionnelle en réponse aux incidents, forensic ou threat hunting, idéalement dans un environnement multinational ou industriel.
- Maîtrise des outils SIEM (Splunk, QRadar, Elastic), EDR (CrowdStrike, SentinelOne), IDS/IPS, et des plateformes de forensic (EnCase, FTK, Volatility).
- Solides compétences en scripting (Python, Bash, PowerShell) et automatisation des processus d’investigation.
- Connaissance approfondie des architectures cloud (AWS, Azure, GCP) et des modèles de sécurité associés.
- Certifications reconnues (CISSP, GCIH, GCFA, OSCP, CISM) fortement appréciées.
- Excellentes capacités de communication écrite et orale en anglais ; la maîtrise du français est un atout.
- Esprit d’analyse, rigueur, capacité à travailler sous pression et à gérer plusieurs incidents simultanément.
**Ce que nous offrons**
- Un contrat CDI à temps plein, basé sur site à Bangalore, avec la possibilité d’un modèle hybride selon les besoins du projet.
- Un environnement de travail stimulant au sein d’une entreprise innovante, reconnue pour ses standards d’excellence.
- Un package salarial compétitif, complété par des avantages sociaux (assurance santé, plan de retraite, programmes de formation continue, certifications payées, etc.).
- Des opportunités de mobilité internationale au sein du groupe Bosch.
- Un accès à des technologies de pointe et à des projets à forte valeur ajoutée pour le secteur industriel et connecté.
Rejoignez Bosch et participez activement à la protection du futur numérique de nos clients et partenaires. Votre expertise sera le pilier d’une cybersécurité résiliente et proactive au cœur d’une organisation globale.
