En tant qu'Expert ou Experte CERT, vous serez amené à réaliser des missions dans les domaines suivants :
* ANTICIPATION
o Réaliser une veille sur les nouvelles vulnérabilités, sur les nouvelles technologies et sur les méthodes des attaques relatives aux différents composants du système d'information
o Alimenter les bases de renseignement sur les menaces (threat intelligence)
o Maintenir et développer des outils d'investigation
* ANALYSE DES INCIDENTS
o Collecter les informations techniques d'un large ensemble de systèmes d'information, réaliser la recherche d'indicateurs de compromission
o Analyser les relevés techniques réalisés afin d'identifier le mode opératoire et l'objectif de l'attaquant et de qualifier l'étendue de la compromission
o Rédiger des rapports d'investigation
* CONSEIL
o Préconiser des mesures de contournement et de remédiation de l'incident (assainissement et durcissement)
o Préconiser des mesures d'amélioration des capacités d'analyse (extraction des indicateurs de compromission)
o Préparer des rapports
* LIVRABLES ATTENDUS (exemple compte-rendu)
o Email d'alerte et de rapport d'intervention d'astreinte
o Consolidation des preuves et qualification des incidents de sécurité dans le SIRP
o Rapport d'analyse Forensique
o Préparation de support de présentation
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.