Analyste en cybersécurité

• Be Bold
• Be Curious
• Stronger Together

Notre mission au quotidien est de protéger les données et les actifs critiques des entreprises à travers le monde, en découvrant les vulnérabilités cachées… avant que les cybercriminels ne le fassent

Chez CybelAngel, nous allons au-delà des périmètres traditionnels pour protéger les entreprises contre les menaces cyber les plus critiques. Des entreprises du Fortune 500 aux sociétés de taille moyenne, dans le monde entier, font confiance à CybelAngel et à son équipe mondiale d'environ 130 collaborateur·rice·s basé·e·s aux États-Unis, en France et en Europe pour les protéger des menaces numériques.

Grâce à une combinaison d'apprentissage automatique avancé, d'expertise en analyse cyber et d'une suite puissante de solutions logicielles, CybelAngel détecte et résout les menaces potentielles de ses clients, bien avant qu'elles ne tombent entre de mauvaises mains.

Nos capacités s'étendent chaque jour pour découvrir de nouveaux risques, détecter davantage de menaces, protéger plus de clients, et créer de nouvelles opportunités pour nos collaborateur·rice·s.

Nous recherchons des personnes d'exception, proactif·ve·s et engagé·e·s, qui partagent notre vision ambitieuse, notre culture de l'innovation, notre engagement fort en matière d'éthique, et notre enthousiasme à faire de CybelAngel le meilleur lieu de travail possible

Nos valeurs

• Be Bold
• Be Curious
• Stronger Together

Ce poste en particulier

Ton rôle : faire le pont entre le renseignement externe collecté par CybelAngel et la sécurité interne du client, c'est-à-dire ses outils de détection, ses équipes SOC/CERT et ses processus de réponse à incident.

Gérer le feed et le renseignement de ton client

• Gérer le feed d'alertes de ton client : trier, qualifier, éliminer les faux positifs et valider chaque alerte avant livraison.
• Contextualiser le renseignement externe (fuites de données, credentials et secrets exposés, dark web, tiers compromis) au regard de l'environnement et des priorités du client.
• Piloter le flux d'IoC : enrichissement (source, niveau de confiance, pertinence), gestion du cycle de vie et qualité des indicateurs transmis.
• Prioriser les vulnérabilités exposées du client (CVE, catalogue CISA KEV) et suivre leur traitement.

Intégration et remédiation dans l'environnement du client

• Intégrer le feed d'IoC et les alertes CybelAngel dans les outils du client (SIEM, SOAR, EDR, XDR, TIP, ticketing), via API et connecteurs.
• Corréler le renseignement externe avec la télémétrie interne (logs SIEM, EDR) pour confirmer une compromission ou écarter une fausse piste.
• Accompagner les remédiations dans les outils du client : règles de détection, blocages, playbooks, suivi jusqu'à la clôture.
• Contribuer aux workflows de réponse à incident avec les équipes SOC/CERT du client et développer des automatisations sur mesure.

Notes stratégiques et accompagnement

• Rédiger les rapports réguliers (hebdomadaires, mensuels, annuels) et des notes stratégiques : tendances, menace sectorielle, contexte géopolitique, acteurs pertinents pour le client.
• Recueillir les demandes ad hoc du client (investigations, profils d'acteurs, surveillance de VIP, threat hunting) et les coordonner avec le pod Consulting & Investigations et ReACT.
• Restituer tes analyses à l'oral auprès des équipes sécurité et des décideur·euse·s du client.
• Capitaliser : documenter tes intégrations et tes méthodes pour qu'elles profitent à d'autres clients.

Profil

• 2 ans d'expérience dans au moins l'un de ces domaines : analyste SOC ou CERT, ingénierie ou intégration sécurité, CTI, réponse à incident, conseil en cybersécurité.
• Une pratique concrète des outils de détection et de réponse : SIEM (Splunk, Sentinel, QRadar…), EDR/XDR, SOAR.
• Une bonne compréhension des IoC et de leur exploitation : formats, enrichissement, gestion des faux positifs, traduction en règles de détection.
• Une capacité à intégrer et automatiser : API, connecteurs, scripting (Python ou équivalent).
• Une excellente capacité de synthèse et une rédaction claire
• Une posture de consultant·e : tu sais t'intégrer dans une équipe client, gérer ses attentes et être force de proposition.
• Rigueur, discrétion et sens éthique : tu manipules des informations sensibles et parfois des situations de crise.
• Un anglais courant, à l'oral comme à l'écrit

Ce qui nous ferait plaisir en plus

• Une expérience de CTI ou d'OSINT : profils d'acteurs, frameworks (MITRE ATT&CK, Diamond Model, kill chain).
• Une expérience d'administration d'une plateforme de threat intelligence (OpenCTI, MISP).
• Une expérience de threat hunting ou