Contractor job consultant cybersécurité / OPENCTI
Paris
AVALIANCE
Share this job
Objectifs de la mission
• Accompagner l'intégration technique d'OpenCTI avec les solutions de sécurité existantes.
• Identifier, activer et configurer les connecteurs natifs ou existants adaptés aux besoins du client.
• Assurer l'interconnexion entre OpenCTI SaaS et les différentes solutions On-Premise et SaaS.
• Garantir la bonne circulation, la synchronisation et la cohérence des données échangées.
• Fiabiliser les flux d'ingestion et d'enrichissement des données de Threat Intelligence.
• Assurer le bon fonctionnement des connecteurs et résoudre les éventuelles problématiques techniques.
Activités principales
• Analyser l'architecture technique existante et identifier les modalités d'interconnexion avec OpenCTI.
• Étudier les connecteurs disponibles et sélectionner ceux répondant aux besoins d'intégration.
• Activer, configurer et paramétrer les connecteurs OpenCTI existants.
• Mettre en œuvre les interconnexions avec les solutions de cybersécurité On-Premise et SaaS.
• Configurer les échanges de données via API REST et les mécanismes de communication associés.
• Paramétrer les flux d'ingestion, de synchronisation et d'enrichissement des données CTI.
• Vérifier la compatibilité des échanges avec les standards et formats de données utilisés, notamment STIX/TAXII.
• Gérer les problématiques de connectivité, d'authentification, de droits d'accès et de sécurisation des flux.
• Réaliser les tests d'intégration et valider le bon fonctionnement des connecteurs activés.
• Assurer le suivi opérationnel, le diagnostic et la résolution des incidents liés aux interconnexions.
• Produire la documentation technique et les procédures de configuration et d'exploitation.
Candidate profile
Profil recherché : Nous recherchons un consultant cybersécurité disposant d'une expertise opérationnelle sur OpenCTI et particulièrement sur l'intégration de ses connecteurs existants.
Le candidat devra être en mesure d'intervenir sur la configuration, l'activation et la mise en œuvre des interconnexions entre OpenCTI et les différentes solutions de sécurité du SI client, dans un environnement hybride combinant des solutions On-Premise et SaaS.
Une expérience significative sur des projets d'intégration de solutions CTI ou de plateformes de cybersécurité, idéalement dans un environnement bancaire ou fortement sécurisé, sera particulièrement appréciée.
Working environment
Compétences techniques recherchées
• Expertise technique sur OpenCTI, avec une expérience concrète dans l'intégration et la configuration de la plateforme.
• Bonne maîtrise de l'architecture OpenCTI et de son écosystème de connecteurs.
• Expérience dans l'activation, le paramétrage et l'exploitation de connecteurs existants.
• Maîtrise des API REST et des mécanismes d'interconnexion entre applications.
• Bonne connaissance des standards et formats d'échange CTI : STIX 2.1 et TAXII.
• Expérience dans l'intégration de solutions de cybersécurité en environnement On-Premise et SaaS.
• Capacité à diagnostiquer les problématiques de connectivité, d'authentification et de circulation des flux.
Compétences complémentaires - Must Have
• Connaissance des solutions SIEM, SOAR, EDR et autres outils de cybersécurité.
• Compréhension des architectures cloud et des problématiques d'interconnexion entre environnements SaaS et On-Premise.
• Connaissance des mécanismes d'authentification et de sécurisation des API (OAuth2, tokens, certificats, etc.).
• Connaissances en Python pour faciliter la compréhension et le diagnostic du fonctionnement des connecteurs.
• Connaissance des enjeux de sécurité et de cloisonnement propres aux environnements bancaires.
Discover AVALIANCE
Apply to this job!
Find your next career move from +10,000 jobs!
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
consultant cybersécurité / OPENCTI
AVALIANCE