Contractor job Analyste Cybersécurité DFIR / CTI

IT-NewVision recherche un Analyste Cybersécurité DFIR / CTI afin d’intervenir au sein d’un grand groupe international.

Vous intégrerez une équipe CSIRT mature, au cœur des enjeux opérationnels de cybersécurité.

En tant qu’Analyste DFIR/CTI, vous aurez un rôle essentiel dans la prévention, la détection, l’analyse et la réponse aux incidents de sécurité, dans des environnements IT et OT.
Vous interviendrez sur deux volets : la réponse à incident et le Cyber Threat Intelligence, tout en contribuant à l’amélioration continue des dispositifs de défense.

Vos missions :

• Détecter, qualifier et analyser les incidents (malwares, compromission, phishing, exfiltration, etc.)

• Collecter les artefacts nécessaires via journaux système, outils EDR, SIEM…

• Réaliser containment, éradication et remédiation pour un retour à la normale

• Mener des campagnes de threat hunting (interne & externe)

• Réaliser une veille sur la menace et alimenter les modèles de risques (IOCs, TTPs…)

• Contribuer à l’amélioration de la connaissance de la surface d’attaque (EASM)

• Proposer des optimisations des règles de détection

• Mettre à jour les outils de collecte et la stack CSIRT

• Créer / maintenir la documentation (SOP, IRP, IRG)