Mission freelance consultant cybersécurité / OPENCTI
Paris
AVALIANCE
Partager cette offre
Objectifs de la mission
• Accompagner l'intégration technique d'OpenCTI avec les solutions de sécurité existantes.
• Identifier, activer et configurer les connecteurs natifs ou existants adaptés aux besoins du client.
• Assurer l'interconnexion entre OpenCTI SaaS et les différentes solutions On-Premise et SaaS.
• Garantir la bonne circulation, la synchronisation et la cohérence des données échangées.
• Fiabiliser les flux d'ingestion et d'enrichissement des données de Threat Intelligence.
• Assurer le bon fonctionnement des connecteurs et résoudre les éventuelles problématiques techniques.
Activités principales
• Analyser l'architecture technique existante et identifier les modalités d'interconnexion avec OpenCTI.
• Étudier les connecteurs disponibles et sélectionner ceux répondant aux besoins d'intégration.
• Activer, configurer et paramétrer les connecteurs OpenCTI existants.
• Mettre en œuvre les interconnexions avec les solutions de cybersécurité On-Premise et SaaS.
• Configurer les échanges de données via API REST et les mécanismes de communication associés.
• Paramétrer les flux d'ingestion, de synchronisation et d'enrichissement des données CTI.
• Vérifier la compatibilité des échanges avec les standards et formats de données utilisés, notamment STIX/TAXII.
• Gérer les problématiques de connectivité, d'authentification, de droits d'accès et de sécurisation des flux.
• Réaliser les tests d'intégration et valider le bon fonctionnement des connecteurs activés.
• Assurer le suivi opérationnel, le diagnostic et la résolution des incidents liés aux interconnexions.
• Produire la documentation technique et les procédures de configuration et d'exploitation.
Profil recherché
Profil recherché : Nous recherchons un consultant cybersécurité disposant d'une expertise opérationnelle sur OpenCTI et particulièrement sur l'intégration de ses connecteurs existants.
Le candidat devra être en mesure d'intervenir sur la configuration, l'activation et la mise en œuvre des interconnexions entre OpenCTI et les différentes solutions de sécurité du SI client, dans un environnement hybride combinant des solutions On-Premise et SaaS.
Une expérience significative sur des projets d'intégration de solutions CTI ou de plateformes de cybersécurité, idéalement dans un environnement bancaire ou fortement sécurisé, sera particulièrement appréciée.
Environnement de travail
Compétences techniques recherchées
• Expertise technique sur OpenCTI, avec une expérience concrète dans l'intégration et la configuration de la plateforme.
• Bonne maîtrise de l'architecture OpenCTI et de son écosystème de connecteurs.
• Expérience dans l'activation, le paramétrage et l'exploitation de connecteurs existants.
• Maîtrise des API REST et des mécanismes d'interconnexion entre applications.
• Bonne connaissance des standards et formats d'échange CTI : STIX 2.1 et TAXII.
• Expérience dans l'intégration de solutions de cybersécurité en environnement On-Premise et SaaS.
• Capacité à diagnostiquer les problématiques de connectivité, d'authentification et de circulation des flux.
Compétences complémentaires - Must Have
• Connaissance des solutions SIEM, SOAR, EDR et autres outils de cybersécurité.
• Compréhension des architectures cloud et des problématiques d'interconnexion entre environnements SaaS et On-Premise.
• Connaissance des mécanismes d'authentification et de sécurisation des API (OAuth2, tokens, certificats, etc.).
• Connaissances en Python pour faciliter la compréhension et le diagnostic du fonctionnement des connecteurs.
• Connaissance des enjeux de sécurité et de cloisonnement propres aux environnements bancaires.
Découvrir AVALIANCE
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
consultant cybersécurité / OPENCTI
AVALIANCE