Mission freelance ANALYSTE CERT

🎯 Mission – Analyste CERT / CSIRT

Détecter, qualifier et traiter les incidents de cybersécurité

Répondre aux incidents selon les procédures CSIRT

Analyser les logs, le trafic réseau et les endpoints

Mener des investigations et analyses forensic

Analyser et enrichir les IOC (IP, domaines, hash, signatures)

Coordonner les actions de remédiation avec les équipes techniques

Produire des rapports d’incidents (techniques et exécutifs)

Assurer la veille menaces et vulnérabilités

Exploiter la Threat Intelligence et mener des actions de Threat Hunting

Contribuer aux RETEX, playbooks et à l’amélioration continue du CSIRT

Maintenir et faire évoluer les outils et infrastructures du CERT

Sensibiliser les équipes internes aux bonnes pratiques sécurité

Collaborer avec les CERT nationaux et sectoriels (CERT-FR, InterCERT)

👤 Profil recherché

Minimum 5 ans d’expérience en SOC / CERT / CSIRT

Expérience confirmée en gestion et réponse à incident

Maîtrise de l’analyse de logs, trafic réseau et endpoints

Connaissances solides en forensic et investigation numérique

Bonne compréhension des menaces (malware, ransomware, phishing, APT)

Expérience avec SIEM, EDR/XDR, outils de Threat Intelligence

Connaissance des environnements Windows, Linux et réseaux

Capacité d’analyse, de synthèse et de rédaction de rapports

Rigueur, autonomie et esprit d’équipe

Anglais technique requis