وصف الوظيفة
Bosch Group, leader mondial de la technologie et de l’ingénierie, renforce son équipe de cybersécurité à Varsovie. Nous recherchons un(e) Senior Cybersecurity Expert spécialisé(e) en Threat Intelligence pour piloter la veille stratégique, l’analyse des menaces et le renforcement des capacités de détection et de réponse de nos systèmes critiques.
**Missions principales**
- Identifier, analyser et suivre les Tactics, Techniques & Procedures (TTP) ainsi que les Indicators of Compromise (IOC) des acteurs de menace nationaux et transnationaux, en s’appuyant sur les frameworks ATT&CK, MITRE et d’autres sources ouvertes (OSINT).
- Conduire des investigations approfondies sur des jeux de données complexes (logs, flux réseau, artefacts malware) afin de produire une veille situationnelle précise et exploitable.
- Collaborer étroitement avec les équipes Incident Response, Detection Engineering et SOC pour enrichir les playbooks, affiner les règles de corrélation et optimiser les processus de réponse.
- Réaliser des campagnes de Threat Hunting proactives, en développant des hypothèses basées sur les dernières tendances et en validant les détections via des tests en environnement contrôlé.
- Rédiger des rapports d’intelligence détaillés (executive summary, technical deep‑dive) et présenter les résultats aux audiences techniques et aux dirigeants, en traduisant la complexité technique en recommandations opérationnelles.
- Répondre aux demandes d’information (RFIs) internes et externes, fournir des briefings de sécurité aux équipes produit et aux partenaires.
- Concevoir, développer et maintenir des outils internes d’automatisation (scripts Python, API REST, conteneurs Docker) afin d’améliorer l’efficacité du monitoring et de la collecte de données.
- Contribuer à l’amélioration continue du processus de threat monitoring, en participant aux revues de posture de sécurité, aux exercices de simulation d’attaque et aux programmes de formation interne.
**Profil recherché**
- Minimum 5 ans d’expérience confirmée en Threat Intelligence, Threat Hunting ou Incident Response au sein d’environnements industriels ou de grande entreprise.
- Maîtrise des concepts TTP/IOC, des frameworks ATT&CK, STIX/TAXII et des sources d’information (VirusTotal, MISP, OpenCTI, etc.).
- Expertise technique en analyse de malwares, reverse engineering (static & dynamic) et forensic réseau.
- Solides compétences en programmation Python, automatisation via APIs, gestion de version Git et conteneurisation Docker.
- Expérience avec les solutions SIEM (Splunk, QRadar, Elastic) et les plateformes de détection (EDR, XDR).
- Excellentes capacités de communication écrite et orale, aptitude à vulgariser des concepts complexes pour des publics variés.
- Anglais courant indispensable ; le polonais est un atout.
- Diplôme d’ingénieur ou équivalent en cybersécurité, informatique ou disciplines connexes.
**Ce que nous offrons**
- Un environnement de travail stimulant au sein d’un groupe innovant, avec des projets à forte valeur ajoutée et une visibilité internationale.
- Accès à des formations certifiantes (CISSP, GCTI, OSCP) et à un budget dédié au développement professionnel.
- Programme de mobilité interne, télétravail partiel et flexibilité horaire.
- Rémunération attractive, bonus annuel lié aux performances et avantages sociaux (assurance santé, tickets restaurant, transport).
- Participation à des conférences, hackathons et communautés de recherche en cybersécurité.
Rejoignez Bosch Group et contribuez à façonner la sécurité du futur en protégeant les technologies qui transforment le quotidien de millions de personnes.
