Analyste Threat Intelligence OSINT/CTI Géopolitique

FINALITÉ DE LA FONCTION

Au sein de notre équipe opérationnelle SAHAR dédiée à l'exploitation de notre plateforme d'investigation en open data, vous serez amené à travailler sur divers sujets d'investigation en sources ouvertes sur des thématiques géopolitiques et économiques variées, mobilisant vos capacités et connaissances en OSINT et Cyber.

Votre mission principale sera de conduire des investigations approfondies, de produire des analyses actionnables en mobilisant vos connaissances géopolitique, vos techniques d’OSINT et vos compétences en CTI. Vous contribuerez à l'innovation méthodologique et technologique du pôle.

PRINCIPALES MISSIONS

Investigation et analyse en sources ouvertes

• Surveiller et analyser en sources ouvertes les acteurs de la menace, leurs TTPs ainsi que les espaces où circulent des contenus pertinents en lien avec les menaces cyber.

• Conduire des recherches avancées pour identifier et vérifier des indicateurs techniques et des éléments de contexte stratégique à l’appui des analyses de threat intelligence.

• Traiter et analyser les informations remontées, en croisant les données pour confirmer ou infirmer les hypothèses formulées.

• Maîtriser les principes de sécurité opérationnelle (SECOPS)

Recherche et caractérisation des infrastructures d'attaque

• Rechercher activement les infrastructures d’attaques et activités des acteurs de la menace à travers diverses sources de données.

• Maîtriser la notion de pivot technique

• Familiarité avec les cadres de modélisation des menaces et de suivi des adversaires tels que MITRE ATT&CK, la Cyber Kill Chain et les modèles associés.

• Compréhension détaillée des activités passées, TTPs, motivations et schémas de ciblage des groupes malveillants.

• Piloter et enrichir la recherche, la collecte et la capitalisation de nouvelles données dans les plateformes de threat intelligence.

Analyse et rédaction

• Rédaction de notes et synthèses : Produire des notes claires, structurées et adaptées à différents publics (équipes internes, direction, partenaires), en mettant en avant les enjeux et recommandations.

• Replacer les découvertes techniques dans leur contexte géopolitique et économique

Innovation technologique et méthodologique

• Participer activement à la R&D du pôle : identification de nouveaux outils, automatisation de processus, et amélioration continue des méthodologies d'investigation.

COMPETENCES REQUISES

• Maîtrise des techniques OSINT : Recherche avancée, analyse de données ouvertes, vérification de sources, techniques d'investigation du web clair, deep et du dark web

• Maîtrise des outils de CTI : Investigations techniques sur des outils CTI permettant de pivoter sur des indicateurs et à identifier les infrastructures d'attaques.

• Maîtrise des outils de capitalisation : modélisation des données sous forme de base des données de graphes (par exemple, OpenCTI)

• Rédaction et présentation : Capacité à synthétiser des informations complexes et à les restituer de manière claire, à l'écrit comme à l'oral.

• Curiosité et rigueur méthodologique : Esprit analytique, attention aux détails, et capacité à structurer des investigations complexes.

• Thématiques:

  • Intérêt pour l'actualité internationale et la géopolitique

  • La connaissance des espaces cybercriminels (forums, marketplaces, etc) est requise

  • La connaissance des principales menaces cyber est requise

• Adaptabilité et proactivité : Veille constante sur les évolutions technologiques et géopolitiques, proposition d'améliorations continues.

• Langues : Maitrise de l’anglais, la maîtrise d'une langue rare est un atout majeur.

PROFIL RECHERCHÉ

Vous êtes passionné·e par les enjeux géopolitiques, informationnels et cybersécurité, et souhaitez rejoindre une équipe dynamique pour y développer des capacités d'investigation de pointe. Vous justifiez d'une expérience précédente en OSINT (1 à 3 ans), idéalement acquise dans un environnement exigeant.

Rigoureux·se, méthodique et orienté·e solutions, vous savez allier technicité (outils OSINT, automatisation) et pédagogie (rédaction, formation). Votre autonomie, votre esprit critique et votre capacité à travailler en équipe vous permettront de vous épanouir dans un contexte en constante évolution.

Un intérêt marqué pour la géopolitique, une expérience en rédaction professionnelle et une maî