Job Vacancy Analyste SOC / CERT/ CTI

Nous recherchons un consultant pour la mission ci dessous :

Contexte de la mission

Le CERT est l’entité centrale de réponse aux incidents de sécurité et de coordination technique pour la protection des actifs numériques du groupe.
Il repose sur cinq domaines d’expertise complémentaires :

1. Réponse aux incidents

2. Cyber Threat Intelligence et gestion de la surface d’attaque externe (EASM)

3. Programme d’audit

4. Relations externes et partenariats

5. Infrastructure et laboratoire CERT

Le poste proposé vise à renforcer les activités des piliers 2 et 5, avec un rôle clé dans la veille cyber et la maintenance technique de l’environnement CERT.

Missions principales

1. Cyber Threat Intelligence & EASM (Pilier 2)

• Réaliser une veille technique et stratégique sur les menaces émergentes.

• Contribuer à la gestion et à la surveillance de la surface d’attaque externe.

• Effectuer des analyses ciblées sur les adversaires et leurs modes opératoires.

• Participer aux opérations de takedown et à la réduction des expositions.

• Fournir des indicateurs de compromission (IoC) et rapports exploitables pour les équipes de sécurité.

2. Infrastructure & Laboratoire CERT (Pilier 5)

• Maintenir et sécuriser l’environnement technique du CERT.

• Développer et faire évoluer les outils, plateformes et scripts d’automatisation liés aux activités de réponse et d’investigation.

• Administrer les environnements techniques : sandbox, SIEM, forensic, threat intelligence, automation.

• Contribuer à la mise en place d’un laboratoire d’expérimentation et de simulation d’attaques.

• Participer à l’évaluation et à l’intégration de nouvelles technologies de cybersécurité.