Vous êtes passionné(e) par la cybersécurité et le renseignement sur les menaces ? Vous souhaitez contribuer activement au développement d'activités CTI structurées et à fort impact?? Ce poste est fait pour vous.
Au sein de la Business Unit dédiée aux services managés, vous piloterez et ferez évoluer les projets liés à la Threat Intelligence, en lien étroit avec les équipes techniques et opérationnelles :
Définir et décliner la stratégie CTI (identification des cas d'usage, réponse aux besoins internes et clients),
Administrer et maintenir une plateforme de Threat Intelligence (TIP),
Développer et maintenir des outils propriétaires et connecteurs intégrés à la plateforme (basée sur OpenCTI),
Mettre à jour et appliquer la doctrine CTI en vigueur,
Piloter les projets techniques en lien avec les chantiers de développement CTI,
Collaborer avec les équipes cybersécurité, développement et infrastructure,
Encadrer les analystes (accompagnement, relecture, animation de formations, présentations de cas d'usage),
Rédiger ponctuellement des contenus d'analyse (veille sur les groupes d'attaquants, TTPs, vulnérabilités, etc.),
Produire des livrables contextualisés, à destination interne ou client (niveaux opérationnel, tactique et stratégique).
Compétences requises
Minimum 2 ans d'expérience en Threat Intelligence, idéalement en environnement opérationnel,
Maîtrise de Unix Shell et du langage Python,
Bonne connaissance de la cybersécurité technique (réseaux, systèmes, applications),
Connaissance avancée des standards CTI : STIX 2.1, MITRE ATT&CK, cycle du renseignement, TLP/PAP,
Expérience confirmée en administration de TIP (OpenCTI est un plus),
Maîtrise des notions d'IoCs, règles de détection, typologies de menaces (ransomware, hacktivisme, infostealers...),
Fortes qualités d'organisation, de communication et de vulgarisation,
Autonomie, esprit d'initiative et capacité à gérer plusieurs projets en parallèle,
Anglais professionnel et technique exigé.
?? Pourquoi rejoindre cette équipe ?
Équipe soudée, aux expertises complémentaires : investigations cybercriminelles, OSINT, threat hunting, développement d'outils, conseil client,
Environnement stimulant favorisant l'innovation et l'initiative individuelle,
Participation directe à l'amélioration de la sécurité des clients,
Culture de la transparence, de l'écoute et de la montée en compétences.
?? Informations pratiques
Lieu : Paris
Contrat : CDI
Avantages : Plan d'épargne entreprise, abonnement bien-être (Gymlib)
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.