Employer Active
Job Alert
You will be updated with latest job alerts via emailJob Alert
You will be updated with latest job alerts via emailVous intgrerez au sein de notre Ple Cyberscurit une quipe en charge daccompagner nos clients sur des missions dexpertise en cyberdfense en particulier dans les domaines de la Threat Intelligence.
Vous serez dtach(e) chez un client au sein dune quipe Cyber Threat Intelligence (CTI). Cette quipe a pour objectif de surveiller les menaces cyber analyser les acteurs malveillants produire des rapports de renseignement et piloter des campagnes rgulires de Threat Hunting sur lensemble du systme dinformation.
Vos missions seront les suivantes :
Piloter et co-raliser des campagnes de Threat Hunting en collaboration avec le CERT et les quipes Cyberdfense.
Rechercher activement des marqueurs de compromission dans les environnements SI via lanalyse de logs et lexploitation des outils SOC.
Apporter une expertise sur des groupes dattaquants cibls et identifier leurs tactiques techniques et procdures (TTP).
Participer la structuration des processus de threat hunting la dfinition des interactions avec les autres entits cyber et la documentation des mthodes de recherche.
Contribuer aux autres activits de lquipe CTI : veille sur les menaces production de rapports capitalisation des flux dindicateurs.
Qualifications :
Quel profil pour ce poste :
Vous tes issu(e) dune formation Bac5 (cole dingnieur Universit ou quivalent) en informatique ou cyberscurit.
Vous avez une exprience avre dau moins 7 annes au sein dune quipe CERT CTI ou SOC avec une apptence forte pour lanalyse de la menace et la chasse aux compromissions.
Vous avez un esprit analytique curieux(se) et savez travailler en quipe sur des sujets complexes.
Vous accordez de limportance la veille technique et stratgique dans le domaine cyber.
Quelles comptences/connaissances pour ce poste :
Bonne connaissance des acteurs de la menace (APT cybercriminalit hacktivisme) et des indicateurs de compromission (IoC).
Matrise des concepts de Threat Hunting TTP (MITRE ATT&CK) gestion dincidents.
Connaissance des outils OSINT et agrgateurs de flux de Threat Intelligence.
Matrise des outils SIEM (notamment Splunk) et EDR (CrowdStrike HarfangLab).
Capacit structurer une activit de hunting et produire des rapports de synthse clairs.
Anglais courant impratif (menaces internationales documentation outils etc.).
Additional Information :
If you applied for this position the Controller of your personal will be ALTER SOLUTIONS France with its registered office at 6 avenue du Gnral de Gaulle 78000 Versailles. The personal data provided by you will be processed for the purpose of the recruitment process and for future recruitment processes.
You have the right to access the content of your data request their rectification erasure restriction of processing the right to data portability the right to object to the processing of your data and the right to lodge a complaint to the DPO ().
Remote Work :
No
Full Time