Expert ou Experte CERT (Computer Emergency Response Team)

En tant qu'Expert ou Experte CERT, vous serez amené à réaliser des missions dans les domaines suivants : • ANTICIPATION • Réaliser une veille sur les nouvelles vulnérabilités, sur les nouvelles technologies et sur les méthodes des attaques relatives aux différents composants du système d'information • Alimenter les bases de renseignement sur les menaces (threat intelligence) • Maintenir et développer des outils d'investigation • ANALYSE DES INCIDENTS • Collecter les informations techniques d'un large ensemble de systèmes d'information, réaliser la recherche d'indicateurs de compromission • Analyser les relevés techniques réalisés afin d'identifier le mode opératoire et l'objectif de l'attaquant et de qualifier l'étendue de la compromission • Rédiger des rapports d'investigation • CONSEIL • Préconiser des mesures de contournement et de remédiation de l'incident (assainissement et durcissement) • Préconiser des mesures d'amélioration des capacités d'analyse (extraction des indicateurs de compromission) • Préparer des rapports Informations complémentaires : • Les livrables attendus (exemple compte-rendu) • Email d'alerte et de rapport d'intervention d'astreinte • Consolidation des preuves et qualification des incidents de sécurité dans le SIRP • Rapport d'analyse Forensique • Préparation de support de présentation Vous êtes titulaire d'un diplôme bac+ 5 spécialiste en cybersécurité, Ingénieur informatique. Rejoignez nous si vous : • Avez une maîtrise du système d'information, de l'urbanisation et de l'architecture du SI • Avez une bonne analyse post-mortem (forensic) : connaissance des outils d'analyse • Avez une bonne analyse post-mortem (forensic) : connaissance des procédures légales • Avez une pratique de l'analyse de flux réseaux • Avez une connaissance des techniques d'attaques et d'intrusions • Avez une connaissance des vulnérabilités des environnements • Maitrisez les outils EDR, SIEM • Maitrisez le Scripting • Avez des connaissances en renseignement sur les menaces • Avez une bonne rédaction de rapports adaptés à différents niveaux d'interlocuteurs • Appréciez le travail en équipe • Avez une bonne capacité à résister à la pression • Avez le sens éthique • Avez une bonne capacité de restitution et de vulgarisation pour des publics non techniques En tant qu'Expert ou Experte CERT, vous serez amené à réaliser des missions dans les domaines suivants : • ANTICIPATION • Réaliser une veille sur les nouvelles vulnérabilités, sur les nouvelles technologies et sur les méthodes des attaques relatives aux différents composants du système d'information • Alimenter les bases de renseignement sur les menaces (threat intelligence) • Maintenir et développer des outils d'investigation • ANALYSE DES INCIDENTS • Collecter les informations techniques d'un large ensemble de systèmes d'information, réaliser la recherche d'indicateurs de compromission • Analyser les relevés techniques réalisés afin d'identifier le mode opératoire et l'objectif de l'attaquant et de qualifier l'étendue de la compromission • Rédiger des rapports d'investigation • CONSEIL • Préconiser des mesures de contournement et de remédiation de l'incident (assainissement et durcissement) • Préconiser des mesures d'amélioration des capacités d'analyse (extraction des indicateurs de compromission) • Préparer des rapports Informations complémentaires : • Les livrables attendus (exemple compte-rendu) • Email d'alerte et de rapport d'intervention d'astreinte • Consolidation des preuves et qualification des incidents de sécurité dans le SIRP • Rapport d'analyse Forensique • Préparation de support de présentation