Offre d'emploi Analyste DFIR / CTI Expert, CSIRT, Incident Response & Threat Intelligence (H/F)
La Défense (92)
Freelance.com
Le poste Analyste DFIR / CTI Expert, CSIRT, Incident Response & Threat Intelligence (H/F)
Partager cette offre
Nous recherchons un Analyste DFIR / CTI Expert pour intervenir au sein d’une équipe CSIRT dans un environnement exigeant, à la fois IT et OT. La mission consiste à contribuer activement à la prévention, la détection, l’analyse et la réponse aux incidents de cybersécurité.
Vous serez en première ligne pour investiguer les incidents de sécurité, qualifier les menaces et accompagner les actions de remédiation. Vous participerez également aux activités de Cyber Threat Intelligence, de threat hunting et d’amélioration continue des capacités de détection.
Vos principales responsabilités seront les suivantes :
Détecter, qualifier et analyser les incidents de sécurité : malware, compromission, phishing, exfiltration, etc.
Investiguer les alertes et collecter les artefacts nécessaires à l’analyse via les journaux systèmes, EDR, SIEM et autres outils de sécurité.
Mener les actions de containment, d’éradication et de retour à la normale.
Réaliser des campagnes de threat hunting sur le système d’information et à l’extérieur de celui-ci.
Participer à la veille sur les menaces cyber afin d’alimenter les modèles de menace, IOCs, TTPs et modes opératoires adverses.
Contribuer à l’amélioration de la connaissance de la surface d’attaque externe.
Proposer des améliorations des règles de détection et des processus de réponse à incident.
Mettre à jour les outils de collecte, la stack technique CSIRT et la documentation associée.
Profil recherché
Vous disposez d’une expérience confirmée, idéalement de niveau expert, en réponse à incident, forensic et threat intelligence. Une spécialisation en DFIR et/ou CTI est fortement attendue.
Vous avez une bonne connaissance des menaces cyber modernes, notamment les groupes ransomware et les groupes APT. Vous savez structurer une investigation, établir un plan de réponse et communiquer clairement vos analyses.
Compétences attendues :
Solides connaissances en réponse à incident et investigation numérique.
Bonnes bases en forensic Windows et Linux.
Maîtrise des principaux artefacts systèmes.
Compréhension du fonctionnement général des environnements Windows et Linux.
Bases en analyse mémoire.
Connaissance des tactiques, techniques et procédures d’attaquants, IOCs et threat models.
Expérience en threat hunting et amélioration de règles de détection.
Connaissance appréciée des outils EDR, SIEM, SOAR et CTI, notamment CrowdStrike, Splunk, Phantom, VirusTotal, Intel471, Onyphe ou équivalents.
Anglais professionnel écrit et parlé.
Des certifications en réponse à incident, forensic, threat intelligence ou une participation active à des CTF/labs seront appréciées.
Qualités recherchées :
Autonomie
Prise d’initiative
Proactivité
Esprit de synthèse
Curiosité
Pragmatisme
Bonne communication
Environnement de travail
La mission se déroule au sein d’une équipe CSIRT intervenant sur des environnements IT et OT, avec un fort niveau d’exigence en matière de cybersécurité opérationnelle.
Localisation : La Défense
Démarrage : ASAP
Rythme : temps plein
Présence sur site : 3 jours par semaine
Télétravail : partiel, selon organisation projet
Niveau d’expérience attendu : expert
Contexte : environnement grand compte, cybersécurité opérationnelle, réponse à incident et threat intelligence
Le poste offre une forte exposition aux sujets de défense cyber, de renseignement sur la menace et d’amélioration continue des capacités de détection et de réponse.
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
-
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
-
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
-
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Analyste DFIR / CTI Expert, CSIRT, Incident Response & Threat Intelligence (H/F)
Freelance.com