Analyste reponse aux incidents de securite (h/f)

Vos principales fonctions sont les suivantes :

Anticipation

·       Réaliser une
veille sur les nouvelles vulnérabilités, sur les nouvelles technologies et sur
les méthodes des attaques relatives aux différents composants du système
d’information

·       Alimenter les
bases de renseignement sur les menaces (threat intelligence)

·       Maintenir et
développer des outils d’investigation et les règles de détection sur les outils
opérationnels en production (SIEM, équipement de détection – IDS, AV, EDR…)

·       Effectuer les
mises sous surveillances des commanditaires (Scan de vulnérabilité, OSINT…) sur
les services de détections du CERT.

Analyse
des incidents

·       Collecter les
informations techniques d’un large ensemble de systèmes d’information, réaliser
la recherche d’indicateurs de compromission

·       Analyser les
relevés techniques réalisés afin d’identifier le mode opératoire et l’objectif
de l’attaquant et de qualifier l’étendue de la compromission

·       Rédiger des
rapports d’investigation

Conseil

·       Préconiser
des mesures de contournement et de remédiation de l’incident (assainissement et
durcissement)

·       Préconiser
des mesures d’amélioration des capacités d’analyse (extraction des indicateurs
de compromission)

·       Préparer des
rapports

·       L’activité étant
stratégique, vous serez directement sous la responsabilité du directeur du
CERT.

·       D’autre part, il est
probable que des habilitations soient nécessaires au bon déroulement de la
mission, dans cet esprit, le candidat devra faire l’objet d’une enquête
préfectorale approfondie pour obtenir de telles habilitations.

• Référence: 01MD68229
• Type de contrat: CDI - Contrat à durée indéterminée
• Lieu: LEVALLOIS PERRET