Offre d'emploi Consultant Analyste CERT

Le profil recherché évoluera dans les environnements suivants  :

• Infrastructures de Surveillance et Détection :

- Systèmes de détection d'intrusion (IDS/IPS) pour surveiller le réseau. Ex : PaloAlto Networks, Fortigate, Cisco Firepower…

- SIEM (Security Information and Event Management) pour collecter et analyser les données de sécurité. Ex : Splunk Enterprise Security, IBM Qradar, Wazuh, Microsoft Sentinel…

- Logs et outils de monitoring pour traquer les comportements suspects. Ex : Splunk, Datadog, ELK, Graylog, SolarWinds…

• Outils d'Analyse :

- Logiciels d'analyse de malwares. Ex : Sandbox, IDA Pro, Wireshark…

- Scripting pour automatiser l’analyse. Ex : Python, Bash, PowerShell …

- Plateformes d'investigation numérique (forensique) pour examiner les incidents.

• Solutions de Protection :

- Pare-feu (ex : Fortinet, Palo Alto, …) et antivirus avancés (ex : Bitdefender, Kapersky, McAfee, Crowdstrike Falcon…)

- Outils de gestion des vulnérabilités pour identifier les failles des systèmes (ex : Nessus de Tenable qui est un scanner de vulnérabilité, Qualys, Rapid7, qui est une plateforme cloud)

- Solutions de chiffrement et contrôle des accès (ex : Okta : une plateforme de gestion des identités et des accès IAM qui permet une authentification sécurisée et une gestion centralisée des utilisateurs ou Ping Identity : une solution avancée pour la gestion des identités et des accès, souvent utilisée dans les grandes entreprises)

Je suis à la recherche d'un Analyse IT senior justifiant a minima de 6 ans d’expérience en sécurité informatique ou cybersécurité dont 5 ans en CERT.

La prestation attendue consiste notamment à :
 Assurer le rôle d’analyste au CERT
 Participer à la veille cybersécurité sur les sujets liés aux cybermenaces ;
 Assurer l'analyse des relevés d'incidents et d’alertes de cybersécurité ;
 S’assurer de la bonne exécution du processus de réponse à incident depuis la détection jusqu’à la
résolution de l’incident ;
 Suivre et coordonner les actions de remédiation ;
 Piloter les prestataires sur les sujets de réponse à incident ;
 Assurer les interfaces avec les interlocuteurs des différentes entités métiers, correspondants SSI, et
équipes opérationnelles ;
 Maintenir les relations d’échange avec les réseaux de CERT français et étrangers ainsi qu’avec les organismes gouvernementaux ;
 Participer à l'amélioration continue du CERT ;
 Participer à la rédaction de procédures et au suivi des standards de réponse à incident ;
 Participer et organiser des exercices de crise ;

• Type de projet (support / maintenance / implementation /…) : Support
• Type de prestation (Client / Hybrid / Remote) : Hybrid
• Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : Site client + télétravail (2jours / Semaine)
• Localisation (ville) : Paris
• Urgency : ASAP
• Les astreintes (HNO, etc.) : NON
• La possibilité de renouvellement (oui/non) : oui 4 mois