Analyste Dfir/cti

il y a 1 semaine


Paris, France ISE SYSTEMS Temps plein

En tant qu?analyste DFIR/CTI, vous allez rejoindre l?équipe réponse aux incidents cyber au sein du pôle Cyberdéfense. Vous veillerez à adopter les bonnes pratiques de réponse axées sur la connaissance de la menace et la bonne utilisation de nos services de CTI, avec pour grands principes : la remise en question et l?amélioration continue.
L?objectif de la mission sera de répondre aux incidents cyber ainsi que réaliser activement de la veille sur la menace sur un périmètre couvrant le groupe ainsi que toutes ses filiales (35 000 collaborateurs dans le monde). Pour arriver à cet objectif, vous mènerez à bien au quotidien les 10 missions suivantes:
**Sur le volet DFIR**:
1. Répondre aux incidents de cybersécurité, avec pour objectif de protéger le groupe en analysant les situations détectées, les méthodes de l'attaquant et son but, et en proposant des plans d'action pour y remédier ;
2. Améliorer les procédures (SOP) et fiches réflexes (IRG) en fonction des incidents et menaces traités ;
3. Automatiser les procédures (Playbook/Workbook) dans l?outil d?automatisation (SOAR) utilisé par le groupe ;
4. Participer à l?amélioration des process et outils pour mieux traiter les menaces les plus récurrentes ;
5. Améliorer la couverture de nos filiales en les aidant à adopter nos outils et processus pour aider le groupe à gagner en résilience chaque jour.
**Sur le volet CTI**:
6. Réaliser en continu une veille sur les différentes menaces cyber, plus spécifiquement sur les différents acteurs et leur modus operandi (tactiques, techniques, procédures & indicateurs de compromission) ;
7. Participer à l?activité de Threat Hunting afin de compléter le dispositif Cyberdéfense dans son ensemble ;
8. Améliorer en continu le traitement des alertes CTI, comprenant la mise à jour des process et outils CTI ;
9. Améliorer et tirer au maximum de la valeur de nos outils CTI ainsi que la Cartographie CTI ;
10. Participer à la promotion du service CTI groupe auprès des autres équipes, filiales et directions, incluant les bulletins de veille et de menace.
De formation Ingénieur avec une expérience de 3 ans minimum idéalement acquise en environnement industriel.
Expertise(s) / technologie(s) Les expertises attendues pour réaliser cette prestation sont listées ci-après:
Splunk
Phantom SOAR
CTI
Outils Forensic
Scripting


  • Security Incident Analyst

    il y a 2 semaines


    Paris, France Metsys Temps plein

    CDI Paris 55-66k€ brut/an Cybersecurity Technique **Les missions du poste**: Intégré(e) au sein de l’équipe Directory Services de notre agence de Boulogne-Billancourt, tu seras amené(e), à participer à l’un des nombreux projets qui nous sont confiés par nos clients Grands-Comptes. Vous intégrerez l’équipe réponse aux incidents du...

  • Analyste Veilleur Cti

    il y a 2 semaines


    Paris, France HAYS Temps plein

    Challengez votre cyber-carrière ! Nous recrutons pour notre client, un Analyste Veilleur CTI dans le cadre de l’évolution de son activité de veille et de Cyber Threat Intelligence (CTI). Poste en CDI, en île de France. Vous partagez votre temps entre 3 activités complémentaires: - La réalisation d’une veille opérationnelle sur les menaces...


  • Rue Bergère, Paris, France OWN Temps plein

    Dans un souci d'accessibilité et de clarté, l'écriture inclusive n'est pas utilisée dans cette annonce. Les termes employés au masculin se réfèrent aussi bien au genre féminin que masculin.OWN recherche un analyste CTI spécialiste du renseignement technique.Tu intégreras une équipe aux profils variés, dédiée à la CTI, qui œuvre à détecter,...


  • Rue Bergère, Paris, France OWN Temps plein

    Dans un souci d'accessibilité et de clarté, l'écriture inclusive n'est pas utilisée dans cette annonce. Les termes employés au masculin se réfèrent aussi bien au genre féminin que masculin.OWN recherche un analyste spécialisé dans l'analyse d'exposition externe.Tu rejoindras une équipe pluridisciplinaire dédiée à la CTI, dont la mission est de...

  • Analyste Forensics Confirmé

    il y a 2 semaines


    Paris, France HAYS Temps plein

    Challengez votre cyber-carrière ! Nous recrutons pour notre client, un Analyste Forensics confirmé en CDI, en île de France. Au sein d’une équipe jeune, dynamique et riche en compétences, constituée de 25 collaborateurs, vous partagez votre temps entre 3 activités complémentaires: - Le traitement des incidents de sécurité, - La réalisation...

  • Analyste SOC N2/n3

    il y a 2 jours


    Paris, France VINCI Temps plein

    Doté.e d’une curiosité prononcée pour les nouvelles technologies vous aimez savoir « comment ça marche ». Ce goût du challenge vous amènera à réaliser les missions suivantes: Sur la partie SOC: Maîtriser les playbook et les use cases développés au niveau du SIEM/SOAR Analyse en profondeur Threat intelligence Chasse aux...

  • Analyste Forensics Senior

    il y a 2 semaines


    Paris, France HAYS Temps plein

    Challengez votre cyber-carrière ! Nous recrutons pour notre client, un Analyste Forensics senior en CDI en île de France. Au sein d’une équipe jeune, dynamique et riche en compétences, constituée de 25 collaborateurs, vous partagez votre temps entre 3 activités complémentaires: - Le traitement des incidents de sécurité, - La réalisation d’une...

  • Analyste Csirt

    il y a 2 semaines


    Paris 2e, France Cogiceo Temps plein

    **Qui sommes-nous ?** Acteur reconnu en France depuis plus de 10 ans dans l’audit de sécurité offensif, notre cœur de métier est le test d’intrusion. Pour accompagner le développement de notre activité, nous sommes à la recherche de nouveaux talents pour rejoindre notre équipe de 30 personnes. **Vous serez en charge des missions suivantes en...


  • Paris, France HAYS Temps plein

    Challengez votre cyber-carrière ! Nous recrutons pour notre client, un Analyste Cybercriminalité et Darkweb, en CDI en île de France. Au d’une équipe jeune, dynamique et riche en compétences, vous partagez votre temps entre 3 activités complémentaires: - La protection des clients (par la surveillance de leur exposition sur Internet via le service...


  • Paris, France CYBER UNIVERSITY Temps plein

    DESCRIPTIF DE L'OFFRE : * Vous êtes **demandeur d'emploi** et vivement intéressé(e) par les métiers de la Cybersécurité ? Vous aimez découvrir de nouveaux outils, collaborer et monter en compétence sur la sécurité des systèmes d’information ? Vous cherchez la bonne opportunité pour booster votre carrière ? Rejoig**nez Cyber University, en...